xmrig | 54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d

Analysis

max time kernel
133s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 21:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
Size

1.7MB
MD5

18000ae1345db8728d25d26544f3b06e
SHA1

1fd319c795667da0557bc6ae3d01ed2c10c276cc
SHA256

54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d
SHA512

b19afe74aae2d429fcf149914bf92a46009067adbb55519f2a4bf677cc8c835bdbc0e1e56edeb028667793dbb12427a1346a7fe3b9721472af1dec758a76c5ba
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHGfh:GemTLkNdfE0pZyd

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b1d-4.dat	xmrig
behavioral2/files/0x000a000000023b80-12.dat	xmrig
behavioral2/files/0x000a000000023b81-17.dat	xmrig
behavioral2/files/0x000a000000023b82-19.dat	xmrig
behavioral2/files/0x000a000000023b88-49.dat	xmrig
behavioral2/files/0x0031000000023b86-63.dat	xmrig
behavioral2/files/0x000a000000023b8b-81.dat	xmrig
behavioral2/files/0x000a000000023b8f-89.dat	xmrig
behavioral2/files/0x000a000000023b8e-87.dat	xmrig
behavioral2/files/0x000a000000023b8d-85.dat	xmrig
behavioral2/files/0x000a000000023b8c-83.dat	xmrig
behavioral2/files/0x000a000000023b8a-79.dat	xmrig
behavioral2/files/0x000a000000023b89-77.dat	xmrig
behavioral2/files/0x000a000000023b87-67.dat	xmrig
behavioral2/files/0x0031000000023b85-53.dat	xmrig
behavioral2/files/0x000a000000023b83-48.dat	xmrig
behavioral2/files/0x0031000000023b84-50.dat	xmrig
behavioral2/files/0x000c000000023b78-13.dat	xmrig
behavioral2/files/0x000a000000023b90-94.dat	xmrig
behavioral2/files/0x000c000000023b79-100.dat	xmrig
behavioral2/files/0x000a000000023b91-103.dat	xmrig
behavioral2/files/0x000a000000023b92-108.dat	xmrig
behavioral2/files/0x000a000000023b94-114.dat	xmrig
behavioral2/files/0x000a000000023b95-120.dat	xmrig
behavioral2/files/0x000a000000023b97-123.dat	xmrig
behavioral2/files/0x000a000000023b9e-153.dat	xmrig
behavioral2/files/0x000a000000023b9c-162.dat	xmrig
behavioral2/files/0x000a000000023ba0-165.dat	xmrig
behavioral2/files/0x000a000000023b9f-161.dat	xmrig
behavioral2/files/0x000a000000023b9b-154.dat	xmrig
behavioral2/files/0x000a000000023b99-150.dat	xmrig
behavioral2/files/0x000a000000023b9d-149.dat	xmrig
behavioral2/files/0x000a000000023b9a-148.dat	xmrig
behavioral2/files/0x000a000000023b98-144.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5108	wFhuaVA.exe
3664	HXPnSIC.exe
1624	ZkXxBbT.exe
3404	RnOYzMJ.exe
4424	KnTnEzy.exe
5104	PtjiwhS.exe
3372	vIqfqQq.exe
1244	lBIpjWk.exe
836	mkrhWxl.exe
2300	teuvIxi.exe
184	VbkfuWz.exe
2780	WXYDupK.exe
1496	ZVyFxuR.exe
5112	abTDEUO.exe
2368	RAkkZLO.exe
4240	YVXPBHt.exe
4160	gqMPBXi.exe
1140	gabVLnb.exe
1788	krYSTJA.exe
4420	XQbBjos.exe
5044	rDzfTIx.exe
2440	bAyrupB.exe
2612	YTapCEt.exe
2496	ZHapqRW.exe
2484	tsrPJmi.exe
4880	yJYYjHd.exe
1544	YEyAtiJ.exe
4932	tOJIyBS.exe
2352	RIphUeX.exe
3360	yhZuriq.exe
3444	WVVLbcf.exe
1252	oWBywbg.exe
3272	hGoXqZw.exe
1072	qmiPPsf.exe
3648	WBFshlg.exe
4540	AUIUzYP.exe
1372	nNudhML.exe
2160	aNaOUga.exe
3936	hPyeDdm.exe
1824	psvvstY.exe
2584	jVNssYL.exe
1404	CRLtRdU.exe
3296	PWEAAPr.exe
4432	DHHWjcK.exe
3988	PAkLxlH.exe
1992	DHSwlhW.exe
2200	BlIavBm.exe
4620	xLEXYBJ.exe
1924	EupcOHQ.exe
5012	syMsLhO.exe
2448	Xthhzuc.exe
4000	KVbCRqt.exe
3420	DJyTCTm.exe
4756	BIjOjQD.exe
1216	XRhzCyF.exe
448	djWpCSs.exe
3464	hLjoxgO.exe
4248	pWMTpHO.exe
1552	PKwLqnc.exe
1652	tEutBGj.exe
3704	dDAigCj.exe
2060	MpsDTUP.exe
1752	tuOVCjF.exe
1124	cdZgBHQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RnYbtgW.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\FrjBghU.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\QwBqHly.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\WGSytiM.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\qfRDkKs.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\XaukJpQ.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\LdvNwBD.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\WlvXQlS.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\PCHpRbX.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\LspppPN.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\lQPaLuP.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\NtMNfti.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\mcbIpxV.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\aNaOUga.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\YuBenzH.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\htnjjPq.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\MaOkgVf.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\lyfIATU.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\ghlWVuZ.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\AOFoiQu.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\AdDuRJv.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\DFWOEEB.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\BDiEqVq.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\TmwTSoq.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\jKEUSpd.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\bPqeleE.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\VnQsZMA.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\fSqTwGN.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\KuQnSDW.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\VUNFgTs.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\zkIdNVi.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\lbTpWad.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\HFxPmpO.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\EETNqht.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\LonomHa.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\abTDEUO.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\QvXvBQf.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\FtLpjtM.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\qWKNoXl.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\lXjxdVD.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\rxcyOZi.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\kAYxZwA.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\BICCOOQ.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\chmeRRP.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\DHHWjcK.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\VChErpy.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\toLRIkK.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\QYiWlCt.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\viKwnuq.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\WxXkBfR.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\wviYeWp.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\xBCuYOy.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\gqMPBXi.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\Xthhzuc.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\CKijgWA.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\zRbEYKt.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\fTYCqjZ.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\iNBRcHn.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\qykbTut.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\FCIMzPq.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\IqvZOkq.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\hPyeDdm.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\BxdbkUz.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
File created	C:\Windows\System\lXzuIsb.exe	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4480 wrote to memory of 5108	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	84
PID 4480 wrote to memory of 5108	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	84
PID 4480 wrote to memory of 3664	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	85
PID 4480 wrote to memory of 3664	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	85
PID 4480 wrote to memory of 1624	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	86
PID 4480 wrote to memory of 1624	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	86
PID 4480 wrote to memory of 3404	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	87
PID 4480 wrote to memory of 3404	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	87
PID 4480 wrote to memory of 4424	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	88
PID 4480 wrote to memory of 4424	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	88
PID 4480 wrote to memory of 5104	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	89
PID 4480 wrote to memory of 5104	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	89
PID 4480 wrote to memory of 3372	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	90
PID 4480 wrote to memory of 3372	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	90
PID 4480 wrote to memory of 1244	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	91
PID 4480 wrote to memory of 1244	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	91
PID 4480 wrote to memory of 836	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	92
PID 4480 wrote to memory of 836	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	92
PID 4480 wrote to memory of 2300	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	93
PID 4480 wrote to memory of 2300	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	93
PID 4480 wrote to memory of 184	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	94
PID 4480 wrote to memory of 184	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	94
PID 4480 wrote to memory of 2780	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	95
PID 4480 wrote to memory of 2780	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	95
PID 4480 wrote to memory of 1496	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	96
PID 4480 wrote to memory of 1496	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	96
PID 4480 wrote to memory of 5112	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	97
PID 4480 wrote to memory of 5112	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	97
PID 4480 wrote to memory of 2368	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	98
PID 4480 wrote to memory of 2368	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	98
PID 4480 wrote to memory of 4240	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	99
PID 4480 wrote to memory of 4240	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	99
PID 4480 wrote to memory of 4160	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	100
PID 4480 wrote to memory of 4160	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	100
PID 4480 wrote to memory of 1140	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	101
PID 4480 wrote to memory of 1140	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	101
PID 4480 wrote to memory of 1788	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	102
PID 4480 wrote to memory of 1788	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	102
PID 4480 wrote to memory of 4420	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	103
PID 4480 wrote to memory of 4420	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	103
PID 4480 wrote to memory of 5044	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	104
PID 4480 wrote to memory of 5044	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	104
PID 4480 wrote to memory of 2440	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	105
PID 4480 wrote to memory of 2440	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	105
PID 4480 wrote to memory of 2612	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	106
PID 4480 wrote to memory of 2612	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	106
PID 4480 wrote to memory of 2496	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	107
PID 4480 wrote to memory of 2496	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	107
PID 4480 wrote to memory of 2484	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	108
PID 4480 wrote to memory of 2484	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	108
PID 4480 wrote to memory of 4880	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	109
PID 4480 wrote to memory of 4880	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	109
PID 4480 wrote to memory of 1544	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	110
PID 4480 wrote to memory of 1544	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	110
PID 4480 wrote to memory of 4932	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	111
PID 4480 wrote to memory of 4932	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	111
PID 4480 wrote to memory of 2352	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	112
PID 4480 wrote to memory of 2352	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	112
PID 4480 wrote to memory of 3360	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	113
PID 4480 wrote to memory of 3360	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	113
PID 4480 wrote to memory of 3444	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	114
PID 4480 wrote to memory of 3444	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	114
PID 4480 wrote to memory of 1252	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	115
PID 4480 wrote to memory of 1252	4480	54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe	115

C:\Users\Admin\AppData\Local\Temp\54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe
"C:\Users\Admin\AppData\Local\Temp\54b0ef9afe90b3164b5ef175eb30bfdaabf6fb26128707dc453dc38b22da6e0d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4480
- C:\Windows\System\wFhuaVA.exe
  C:\Windows\System\wFhuaVA.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\HXPnSIC.exe
  C:\Windows\System\HXPnSIC.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\ZkXxBbT.exe
  C:\Windows\System\ZkXxBbT.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\RnOYzMJ.exe
  C:\Windows\System\RnOYzMJ.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\KnTnEzy.exe
  C:\Windows\System\KnTnEzy.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\PtjiwhS.exe
  C:\Windows\System\PtjiwhS.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\vIqfqQq.exe
  C:\Windows\System\vIqfqQq.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\lBIpjWk.exe
  C:\Windows\System\lBIpjWk.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\mkrhWxl.exe
  C:\Windows\System\mkrhWxl.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\teuvIxi.exe
  C:\Windows\System\teuvIxi.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\VbkfuWz.exe
  C:\Windows\System\VbkfuWz.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\WXYDupK.exe
  C:\Windows\System\WXYDupK.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ZVyFxuR.exe
  C:\Windows\System\ZVyFxuR.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\abTDEUO.exe
  C:\Windows\System\abTDEUO.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\RAkkZLO.exe
  C:\Windows\System\RAkkZLO.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\YVXPBHt.exe
  C:\Windows\System\YVXPBHt.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\gqMPBXi.exe
  C:\Windows\System\gqMPBXi.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\gabVLnb.exe
  C:\Windows\System\gabVLnb.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\krYSTJA.exe
  C:\Windows\System\krYSTJA.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\XQbBjos.exe
  C:\Windows\System\XQbBjos.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\rDzfTIx.exe
  C:\Windows\System\rDzfTIx.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\bAyrupB.exe
  C:\Windows\System\bAyrupB.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\YTapCEt.exe
  C:\Windows\System\YTapCEt.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ZHapqRW.exe
  C:\Windows\System\ZHapqRW.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\tsrPJmi.exe
  C:\Windows\System\tsrPJmi.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\yJYYjHd.exe
  C:\Windows\System\yJYYjHd.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\YEyAtiJ.exe
  C:\Windows\System\YEyAtiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\tOJIyBS.exe
  C:\Windows\System\tOJIyBS.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\RIphUeX.exe
  C:\Windows\System\RIphUeX.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\yhZuriq.exe
  C:\Windows\System\yhZuriq.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\WVVLbcf.exe
  C:\Windows\System\WVVLbcf.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\oWBywbg.exe
  C:\Windows\System\oWBywbg.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\hGoXqZw.exe
  C:\Windows\System\hGoXqZw.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\qmiPPsf.exe
  C:\Windows\System\qmiPPsf.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\WBFshlg.exe
  C:\Windows\System\WBFshlg.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\AUIUzYP.exe
  C:\Windows\System\AUIUzYP.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\nNudhML.exe
  C:\Windows\System\nNudhML.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\aNaOUga.exe
  C:\Windows\System\aNaOUga.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\hPyeDdm.exe
  C:\Windows\System\hPyeDdm.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\psvvstY.exe
  C:\Windows\System\psvvstY.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\jVNssYL.exe
  C:\Windows\System\jVNssYL.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\CRLtRdU.exe
  C:\Windows\System\CRLtRdU.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\PWEAAPr.exe
  C:\Windows\System\PWEAAPr.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\DHHWjcK.exe
  C:\Windows\System\DHHWjcK.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\PAkLxlH.exe
  C:\Windows\System\PAkLxlH.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\DHSwlhW.exe
  C:\Windows\System\DHSwlhW.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\BlIavBm.exe
  C:\Windows\System\BlIavBm.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\xLEXYBJ.exe
  C:\Windows\System\xLEXYBJ.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\EupcOHQ.exe
  C:\Windows\System\EupcOHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\syMsLhO.exe
  C:\Windows\System\syMsLhO.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\Xthhzuc.exe
  C:\Windows\System\Xthhzuc.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\KVbCRqt.exe
  C:\Windows\System\KVbCRqt.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\DJyTCTm.exe
  C:\Windows\System\DJyTCTm.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\BIjOjQD.exe
  C:\Windows\System\BIjOjQD.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\XRhzCyF.exe
  C:\Windows\System\XRhzCyF.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\djWpCSs.exe
  C:\Windows\System\djWpCSs.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\hLjoxgO.exe
  C:\Windows\System\hLjoxgO.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\pWMTpHO.exe
  C:\Windows\System\pWMTpHO.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\PKwLqnc.exe
  C:\Windows\System\PKwLqnc.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\tEutBGj.exe
  C:\Windows\System\tEutBGj.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\dDAigCj.exe
  C:\Windows\System\dDAigCj.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\MpsDTUP.exe
  C:\Windows\System\MpsDTUP.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\tuOVCjF.exe
  C:\Windows\System\tuOVCjF.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\cdZgBHQ.exe
  C:\Windows\System\cdZgBHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\cSAllSE.exe
  C:\Windows\System\cSAllSE.exe
  2⤵
  PID:4752
- C:\Windows\System\osaPQxu.exe
  C:\Windows\System\osaPQxu.exe
  2⤵
  PID:3652
- C:\Windows\System\XIUukQZ.exe
  C:\Windows\System\XIUukQZ.exe
  2⤵
  PID:1556
- C:\Windows\System\RYBlXft.exe
  C:\Windows\System\RYBlXft.exe
  2⤵
  PID:1980
- C:\Windows\System\fdVMuVs.exe
  C:\Windows\System\fdVMuVs.exe
  2⤵
  PID:1888
- C:\Windows\System\dWhCAFX.exe
  C:\Windows\System\dWhCAFX.exe
  2⤵
  PID:4516
- C:\Windows\System\lscwCEt.exe
  C:\Windows\System\lscwCEt.exe
  2⤵
  PID:2644
- C:\Windows\System\iLfNjWW.exe
  C:\Windows\System\iLfNjWW.exe
  2⤵
  PID:4328
- C:\Windows\System\jzTUfWa.exe
  C:\Windows\System\jzTUfWa.exe
  2⤵
  PID:2480
- C:\Windows\System\sfOKzHo.exe
  C:\Windows\System\sfOKzHo.exe
  2⤵
  PID:4956
- C:\Windows\System\LBUzTsw.exe
  C:\Windows\System\LBUzTsw.exe
  2⤵
  PID:3800
- C:\Windows\System\FGFQGAl.exe
  C:\Windows\System\FGFQGAl.exe
  2⤵
  PID:1900
- C:\Windows\System\Zhucdkp.exe
  C:\Windows\System\Zhucdkp.exe
  2⤵
  PID:3148
- C:\Windows\System\AhiOamU.exe
  C:\Windows\System\AhiOamU.exe
  2⤵
  PID:4184
- C:\Windows\System\KJmHmIs.exe
  C:\Windows\System\KJmHmIs.exe
  2⤵
  PID:3488
- C:\Windows\System\DsLzBpX.exe
  C:\Windows\System\DsLzBpX.exe
  2⤵
  PID:2680
- C:\Windows\System\YkATAbz.exe
  C:\Windows\System\YkATAbz.exe
  2⤵
  PID:3416
- C:\Windows\System\FfrUdyM.exe
  C:\Windows\System\FfrUdyM.exe
  2⤵
  PID:5028
- C:\Windows\System\IcJFcSK.exe
  C:\Windows\System\IcJFcSK.exe
  2⤵
  PID:3356
- C:\Windows\System\FowZhRg.exe
  C:\Windows\System\FowZhRg.exe
  2⤵
  PID:5004
- C:\Windows\System\HDyfpYk.exe
  C:\Windows\System\HDyfpYk.exe
  2⤵
  PID:3540
- C:\Windows\System\ZmGPqkj.exe
  C:\Windows\System\ZmGPqkj.exe
  2⤵
  PID:1588
- C:\Windows\System\SJSgLEu.exe
  C:\Windows\System\SJSgLEu.exe
  2⤵
  PID:3048
- C:\Windows\System\NpuoaDi.exe
  C:\Windows\System\NpuoaDi.exe
  2⤵
  PID:2896
- C:\Windows\System\GKlVAvJ.exe
  C:\Windows\System\GKlVAvJ.exe
  2⤵
  PID:2384
- C:\Windows\System\GyvgsUW.exe
  C:\Windows\System\GyvgsUW.exe
  2⤵
  PID:3280
- C:\Windows\System\LPwtMuR.exe
  C:\Windows\System\LPwtMuR.exe
  2⤵
  PID:2564
- C:\Windows\System\QrgnYzf.exe
  C:\Windows\System\QrgnYzf.exe
  2⤵
  PID:1464
- C:\Windows\System\NLSIgGV.exe
  C:\Windows\System\NLSIgGV.exe
  2⤵
  PID:2944
- C:\Windows\System\MdyrexS.exe
  C:\Windows\System\MdyrexS.exe
  2⤵
  PID:700
- C:\Windows\System\WLTUYpP.exe
  C:\Windows\System\WLTUYpP.exe
  2⤵
  PID:3384
- C:\Windows\System\iEdFISf.exe
  C:\Windows\System\iEdFISf.exe
  2⤵
  PID:3276
- C:\Windows\System\iTTGneg.exe
  C:\Windows\System\iTTGneg.exe
  2⤵
  PID:916
- C:\Windows\System\BgmZtHl.exe
  C:\Windows\System\BgmZtHl.exe
  2⤵
  PID:2256
- C:\Windows\System\LpffGkY.exe
  C:\Windows\System\LpffGkY.exe
  2⤵
  PID:2700
- C:\Windows\System\qBOOeMH.exe
  C:\Windows\System\qBOOeMH.exe
  2⤵
  PID:2664
- C:\Windows\System\JibSpHl.exe
  C:\Windows\System\JibSpHl.exe
  2⤵
  PID:3736
- C:\Windows\System\madeeVo.exe
  C:\Windows\System\madeeVo.exe
  2⤵
  PID:1068
- C:\Windows\System\ydKZcMH.exe
  C:\Windows\System\ydKZcMH.exe
  2⤵
  PID:4100
- C:\Windows\System\bjyrUnj.exe
  C:\Windows\System\bjyrUnj.exe
  2⤵
  PID:4092
- C:\Windows\System\avnSKjP.exe
  C:\Windows\System\avnSKjP.exe
  2⤵
  PID:4464
- C:\Windows\System\icSMKGl.exe
  C:\Windows\System\icSMKGl.exe
  2⤵
  PID:808
- C:\Windows\System\NjLEGdk.exe
  C:\Windows\System\NjLEGdk.exe
  2⤵
  PID:1780
- C:\Windows\System\VQChcNH.exe
  C:\Windows\System\VQChcNH.exe
  2⤵
  PID:364
- C:\Windows\System\GUFckdx.exe
  C:\Windows\System\GUFckdx.exe
  2⤵
  PID:1716
- C:\Windows\System\UYCRbLH.exe
  C:\Windows\System\UYCRbLH.exe
  2⤵
  PID:1144
- C:\Windows\System\zeumHMR.exe
  C:\Windows\System\zeumHMR.exe
  2⤵
  PID:2892
- C:\Windows\System\oRTvWvP.exe
  C:\Windows\System\oRTvWvP.exe
  2⤵
  PID:1480
- C:\Windows\System\MUdIzYS.exe
  C:\Windows\System\MUdIzYS.exe
  2⤵
  PID:4476
- C:\Windows\System\zkIdNVi.exe
  C:\Windows\System\zkIdNVi.exe
  2⤵
  PID:4868
- C:\Windows\System\BHXeXuj.exe
  C:\Windows\System\BHXeXuj.exe
  2⤵
  PID:5124
- C:\Windows\System\xpsiuct.exe
  C:\Windows\System\xpsiuct.exe
  2⤵
  PID:5156
- C:\Windows\System\XgHLRHo.exe
  C:\Windows\System\XgHLRHo.exe
  2⤵
  PID:5184
- C:\Windows\System\lSbrSRm.exe
  C:\Windows\System\lSbrSRm.exe
  2⤵
  PID:5212
- C:\Windows\System\gxwJcOQ.exe
  C:\Windows\System\gxwJcOQ.exe
  2⤵
  PID:5232
- C:\Windows\System\IqrhKmV.exe
  C:\Windows\System\IqrhKmV.exe
  2⤵
  PID:5260
- C:\Windows\System\VvrIAYY.exe
  C:\Windows\System\VvrIAYY.exe
  2⤵
  PID:5288
- C:\Windows\System\uyVOTwO.exe
  C:\Windows\System\uyVOTwO.exe
  2⤵
  PID:5316
- C:\Windows\System\DUmgqIo.exe
  C:\Windows\System\DUmgqIo.exe
  2⤵
  PID:5344
- C:\Windows\System\grWmHwb.exe
  C:\Windows\System\grWmHwb.exe
  2⤵
  PID:5368
- C:\Windows\System\jTbPjAT.exe
  C:\Windows\System\jTbPjAT.exe
  2⤵
  PID:5400
- C:\Windows\System\ejjCqDh.exe
  C:\Windows\System\ejjCqDh.exe
  2⤵
  PID:5428
- C:\Windows\System\uHcaNRt.exe
  C:\Windows\System\uHcaNRt.exe
  2⤵
  PID:5476
- C:\Windows\System\ONULeyH.exe
  C:\Windows\System\ONULeyH.exe
  2⤵
  PID:5492
- C:\Windows\System\avXQUBp.exe
  C:\Windows\System\avXQUBp.exe
  2⤵
  PID:5520
- C:\Windows\System\hLayhGh.exe
  C:\Windows\System\hLayhGh.exe
  2⤵
  PID:5536
- C:\Windows\System\RxGaZuj.exe
  C:\Windows\System\RxGaZuj.exe
  2⤵
  PID:5564
- C:\Windows\System\tlvSjQu.exe
  C:\Windows\System\tlvSjQu.exe
  2⤵
  PID:5592
- C:\Windows\System\sshBaUS.exe
  C:\Windows\System\sshBaUS.exe
  2⤵
  PID:5632
- C:\Windows\System\uPImgjG.exe
  C:\Windows\System\uPImgjG.exe
  2⤵
  PID:5660
- C:\Windows\System\pYXeHid.exe
  C:\Windows\System\pYXeHid.exe
  2⤵
  PID:5692
- C:\Windows\System\PTADOqv.exe
  C:\Windows\System\PTADOqv.exe
  2⤵
  PID:5720
- C:\Windows\System\qjLlJIZ.exe
  C:\Windows\System\qjLlJIZ.exe
  2⤵
  PID:5740
- C:\Windows\System\FBLppAN.exe
  C:\Windows\System\FBLppAN.exe
  2⤵
  PID:5772
- C:\Windows\System\KGqTLCF.exe
  C:\Windows\System\KGqTLCF.exe
  2⤵
  PID:5800
- C:\Windows\System\yVWBbQB.exe
  C:\Windows\System\yVWBbQB.exe
  2⤵
  PID:5832
- C:\Windows\System\qykbTut.exe
  C:\Windows\System\qykbTut.exe
  2⤵
  PID:5856
- C:\Windows\System\cDceQbr.exe
  C:\Windows\System\cDceQbr.exe
  2⤵
  PID:5884
- C:\Windows\System\odLHcUY.exe
  C:\Windows\System\odLHcUY.exe
  2⤵
  PID:5904
- C:\Windows\System\KCsHwoZ.exe
  C:\Windows\System\KCsHwoZ.exe
  2⤵
  PID:5936
- C:\Windows\System\GCsMvKa.exe
  C:\Windows\System\GCsMvKa.exe
  2⤵
  PID:5956
- C:\Windows\System\aqovvUO.exe
  C:\Windows\System\aqovvUO.exe
  2⤵
  PID:5972
- C:\Windows\System\MivYMAU.exe
  C:\Windows\System\MivYMAU.exe
  2⤵
  PID:6004
- C:\Windows\System\KERWwcc.exe
  C:\Windows\System\KERWwcc.exe
  2⤵
  PID:6032
- C:\Windows\System\YpKPREX.exe
  C:\Windows\System\YpKPREX.exe
  2⤵
  PID:6060
- C:\Windows\System\tolVqKv.exe
  C:\Windows\System\tolVqKv.exe
  2⤵
  PID:6092
- C:\Windows\System\fnuolro.exe
  C:\Windows\System\fnuolro.exe
  2⤵
  PID:6120
- C:\Windows\System\OBQiySh.exe
  C:\Windows\System\OBQiySh.exe
  2⤵
  PID:4040
- C:\Windows\System\mzjvHOL.exe
  C:\Windows\System\mzjvHOL.exe
  2⤵
  PID:5204
- C:\Windows\System\UxPPcAK.exe
  C:\Windows\System\UxPPcAK.exe
  2⤵
  PID:5272
- C:\Windows\System\fYgiNPc.exe
  C:\Windows\System\fYgiNPc.exe
  2⤵
  PID:5332
- C:\Windows\System\vgSyiUZ.exe
  C:\Windows\System\vgSyiUZ.exe
  2⤵
  PID:5376
- C:\Windows\System\DQefXiX.exe
  C:\Windows\System\DQefXiX.exe
  2⤵
  PID:5464
- C:\Windows\System\RRTBpOk.exe
  C:\Windows\System\RRTBpOk.exe
  2⤵
  PID:5528
- C:\Windows\System\dQihWcQ.exe
  C:\Windows\System\dQihWcQ.exe
  2⤵
  PID:5588
- C:\Windows\System\EEOjnWi.exe
  C:\Windows\System\EEOjnWi.exe
  2⤵
  PID:5656
- C:\Windows\System\tQKvALv.exe
  C:\Windows\System\tQKvALv.exe
  2⤵
  PID:5760
- C:\Windows\System\dkrdhaC.exe
  C:\Windows\System\dkrdhaC.exe
  2⤵
  PID:5812
- C:\Windows\System\THOxXwD.exe
  C:\Windows\System\THOxXwD.exe
  2⤵
  PID:5912
- C:\Windows\System\buAENbt.exe
  C:\Windows\System\buAENbt.exe
  2⤵
  PID:5892
- C:\Windows\System\zICauGr.exe
  C:\Windows\System\zICauGr.exe
  2⤵
  PID:5984
- C:\Windows\System\QvXvBQf.exe
  C:\Windows\System\QvXvBQf.exe
  2⤵
  PID:6052
- C:\Windows\System\pzeFZaq.exe
  C:\Windows\System\pzeFZaq.exe
  2⤵
  PID:6140
- C:\Windows\System\bUHzRVq.exe
  C:\Windows\System\bUHzRVq.exe
  2⤵
  PID:5304
- C:\Windows\System\JoxJgZU.exe
  C:\Windows\System\JoxJgZU.exe
  2⤵
  PID:5392
- C:\Windows\System\fiWqtMG.exe
  C:\Windows\System\fiWqtMG.exe
  2⤵
  PID:5576
- C:\Windows\System\wynQTvR.exe
  C:\Windows\System\wynQTvR.exe
  2⤵
  PID:4124
- C:\Windows\System\KtxtFkG.exe
  C:\Windows\System\KtxtFkG.exe
  2⤵
  PID:5928
- C:\Windows\System\RnYFRBy.exe
  C:\Windows\System\RnYFRBy.exe
  2⤵
  PID:5944
- C:\Windows\System\AsrTCTQ.exe
  C:\Windows\System\AsrTCTQ.exe
  2⤵
  PID:6048
- C:\Windows\System\TqfDbMF.exe
  C:\Windows\System\TqfDbMF.exe
  2⤵
  PID:5672
- C:\Windows\System\ACfGGaN.exe
  C:\Windows\System\ACfGGaN.exe
  2⤵
  PID:5920
- C:\Windows\System\EutShwx.exe
  C:\Windows\System\EutShwx.exe
  2⤵
  PID:5992
- C:\Windows\System\roLhqGR.exe
  C:\Windows\System\roLhqGR.exe
  2⤵
  PID:6088
- C:\Windows\System\czSWmOP.exe
  C:\Windows\System\czSWmOP.exe
  2⤵
  PID:6160
- C:\Windows\System\gqYYXEO.exe
  C:\Windows\System\gqYYXEO.exe
  2⤵
  PID:6196
- C:\Windows\System\NVKamjL.exe
  C:\Windows\System\NVKamjL.exe
  2⤵
  PID:6220
- C:\Windows\System\OEaRBcb.exe
  C:\Windows\System\OEaRBcb.exe
  2⤵
  PID:6252
- C:\Windows\System\AeGwiEC.exe
  C:\Windows\System\AeGwiEC.exe
  2⤵
  PID:6268
- C:\Windows\System\ELZtJCZ.exe
  C:\Windows\System\ELZtJCZ.exe
  2⤵
  PID:6300
- C:\Windows\System\kiXxYSQ.exe
  C:\Windows\System\kiXxYSQ.exe
  2⤵
  PID:6324
- C:\Windows\System\MtIpQAd.exe
  C:\Windows\System\MtIpQAd.exe
  2⤵
  PID:6348
- C:\Windows\System\LkYoVdn.exe
  C:\Windows\System\LkYoVdn.exe
  2⤵
  PID:6376
- C:\Windows\System\tSvYuQx.exe
  C:\Windows\System\tSvYuQx.exe
  2⤵
  PID:6404
- C:\Windows\System\HZrfVLi.exe
  C:\Windows\System\HZrfVLi.exe
  2⤵
  PID:6436
- C:\Windows\System\maVTOvW.exe
  C:\Windows\System\maVTOvW.exe
  2⤵
  PID:6468
- C:\Windows\System\CZfMKGH.exe
  C:\Windows\System\CZfMKGH.exe
  2⤵
  PID:6484
- C:\Windows\System\FYoVKKS.exe
  C:\Windows\System\FYoVKKS.exe
  2⤵
  PID:6520
- C:\Windows\System\TplVgmk.exe
  C:\Windows\System\TplVgmk.exe
  2⤵
  PID:6548
- C:\Windows\System\HUkQRbE.exe
  C:\Windows\System\HUkQRbE.exe
  2⤵
  PID:6588
- C:\Windows\System\AgDqEYg.exe
  C:\Windows\System\AgDqEYg.exe
  2⤵
  PID:6616
- C:\Windows\System\DHIddQB.exe
  C:\Windows\System\DHIddQB.exe
  2⤵
  PID:6648
- C:\Windows\System\PCHpRbX.exe
  C:\Windows\System\PCHpRbX.exe
  2⤵
  PID:6676
- C:\Windows\System\FEKEFoS.exe
  C:\Windows\System\FEKEFoS.exe
  2⤵
  PID:6700
- C:\Windows\System\UQwNpiz.exe
  C:\Windows\System\UQwNpiz.exe
  2⤵
  PID:6728
- C:\Windows\System\UiepLjH.exe
  C:\Windows\System\UiepLjH.exe
  2⤵
  PID:6764
- C:\Windows\System\HaPOsFB.exe
  C:\Windows\System\HaPOsFB.exe
  2⤵
  PID:6780
- C:\Windows\System\xinyKSy.exe
  C:\Windows\System\xinyKSy.exe
  2⤵
  PID:6820
- C:\Windows\System\BApGxol.exe
  C:\Windows\System\BApGxol.exe
  2⤵
  PID:6848
- C:\Windows\System\rsyIBaf.exe
  C:\Windows\System\rsyIBaf.exe
  2⤵
  PID:6876
- C:\Windows\System\MyMxLtA.exe
  C:\Windows\System\MyMxLtA.exe
  2⤵
  PID:6896
- C:\Windows\System\nOKnTKA.exe
  C:\Windows\System\nOKnTKA.exe
  2⤵
  PID:6924
- C:\Windows\System\ylowqCp.exe
  C:\Windows\System\ylowqCp.exe
  2⤵
  PID:6952
- C:\Windows\System\mtXpeGL.exe
  C:\Windows\System\mtXpeGL.exe
  2⤵
  PID:6988
- C:\Windows\System\vMTWXDf.exe
  C:\Windows\System\vMTWXDf.exe
  2⤵
  PID:7008
- C:\Windows\System\FCIMzPq.exe
  C:\Windows\System\FCIMzPq.exe
  2⤵
  PID:7040
- C:\Windows\System\lbTpWad.exe
  C:\Windows\System\lbTpWad.exe
  2⤵
  PID:7064
- C:\Windows\System\eNtMnNf.exe
  C:\Windows\System\eNtMnNf.exe
  2⤵
  PID:7096
- C:\Windows\System\BdAFscN.exe
  C:\Windows\System\BdAFscN.exe
  2⤵
  PID:7124
- C:\Windows\System\oqQYgGh.exe
  C:\Windows\System\oqQYgGh.exe
  2⤵
  PID:7148
- C:\Windows\System\WRWxwId.exe
  C:\Windows\System\WRWxwId.exe
  2⤵
  PID:6180
- C:\Windows\System\QnDnfAj.exe
  C:\Windows\System\QnDnfAj.exe
  2⤵
  PID:6204
- C:\Windows\System\IttDPfK.exe
  C:\Windows\System\IttDPfK.exe
  2⤵
  PID:6260
- C:\Windows\System\iuJBWBh.exe
  C:\Windows\System\iuJBWBh.exe
  2⤵
  PID:6308
- C:\Windows\System\AHWJtYA.exe
  C:\Windows\System\AHWJtYA.exe
  2⤵
  PID:6400
- C:\Windows\System\XZYLJbG.exe
  C:\Windows\System\XZYLJbG.exe
  2⤵
  PID:6452
- C:\Windows\System\onLZlio.exe
  C:\Windows\System\onLZlio.exe
  2⤵
  PID:6512
- C:\Windows\System\dqzUlin.exe
  C:\Windows\System\dqzUlin.exe
  2⤵
  PID:6572
- C:\Windows\System\uuDgUWf.exe
  C:\Windows\System\uuDgUWf.exe
  2⤵
  PID:6624
- C:\Windows\System\cCitAVF.exe
  C:\Windows\System\cCitAVF.exe
  2⤵
  PID:6668
- C:\Windows\System\otoYWBr.exe
  C:\Windows\System\otoYWBr.exe
  2⤵
  PID:6788
- C:\Windows\System\NHtNcdj.exe
  C:\Windows\System\NHtNcdj.exe
  2⤵
  PID:6828
- C:\Windows\System\xEnmBkm.exe
  C:\Windows\System\xEnmBkm.exe
  2⤵
  PID:6872
- C:\Windows\System\CfRrAHZ.exe
  C:\Windows\System\CfRrAHZ.exe
  2⤵
  PID:6948
- C:\Windows\System\FtLpjtM.exe
  C:\Windows\System\FtLpjtM.exe
  2⤵
  PID:6976
- C:\Windows\System\VRJtcGZ.exe
  C:\Windows\System\VRJtcGZ.exe
  2⤵
  PID:7060
- C:\Windows\System\vNSTLtL.exe
  C:\Windows\System\vNSTLtL.exe
  2⤵
  PID:7164
- C:\Windows\System\DESKGbk.exe
  C:\Windows\System\DESKGbk.exe
  2⤵
  PID:6152
- C:\Windows\System\aumgvFs.exe
  C:\Windows\System\aumgvFs.exe
  2⤵
  PID:6368
- C:\Windows\System\kiozryj.exe
  C:\Windows\System\kiozryj.exe
  2⤵
  PID:6596
- C:\Windows\System\wwtaWlZ.exe
  C:\Windows\System\wwtaWlZ.exe
  2⤵
  PID:6540
- C:\Windows\System\ZCDWLyL.exe
  C:\Windows\System\ZCDWLyL.exe
  2⤵
  PID:6796
- C:\Windows\System\NjsMZqP.exe
  C:\Windows\System\NjsMZqP.exe
  2⤵
  PID:6800
- C:\Windows\System\KYvDdhc.exe
  C:\Windows\System\KYvDdhc.exe
  2⤵
  PID:7000
- C:\Windows\System\ZPItLvT.exe
  C:\Windows\System\ZPItLvT.exe
  2⤵
  PID:6168
- C:\Windows\System\occkxhb.exe
  C:\Windows\System\occkxhb.exe
  2⤵
  PID:6832
- C:\Windows\System\GwMEDSn.exe
  C:\Windows\System\GwMEDSn.exe
  2⤵
  PID:7048
- C:\Windows\System\IlbxuDz.exe
  C:\Windows\System\IlbxuDz.exe
  2⤵
  PID:7188
- C:\Windows\System\gtGNIpJ.exe
  C:\Windows\System\gtGNIpJ.exe
  2⤵
  PID:7220
- C:\Windows\System\lChyNaO.exe
  C:\Windows\System\lChyNaO.exe
  2⤵
  PID:7244
- C:\Windows\System\WBncyoB.exe
  C:\Windows\System\WBncyoB.exe
  2⤵
  PID:7264
- C:\Windows\System\XaAxgJd.exe
  C:\Windows\System\XaAxgJd.exe
  2⤵
  PID:7296
- C:\Windows\System\TGfApHV.exe
  C:\Windows\System\TGfApHV.exe
  2⤵
  PID:7336
- C:\Windows\System\ouOMaHe.exe
  C:\Windows\System\ouOMaHe.exe
  2⤵
  PID:7368
- C:\Windows\System\OaiHMCm.exe
  C:\Windows\System\OaiHMCm.exe
  2⤵
  PID:7392
- C:\Windows\System\yxgDYtF.exe
  C:\Windows\System\yxgDYtF.exe
  2⤵
  PID:7420
- C:\Windows\System\UmdfimK.exe
  C:\Windows\System\UmdfimK.exe
  2⤵
  PID:7440
- C:\Windows\System\RlvcFmo.exe
  C:\Windows\System\RlvcFmo.exe
  2⤵
  PID:7472
- C:\Windows\System\HFxPmpO.exe
  C:\Windows\System\HFxPmpO.exe
  2⤵
  PID:7504
- C:\Windows\System\VgXRWeT.exe
  C:\Windows\System\VgXRWeT.exe
  2⤵
  PID:7536
- C:\Windows\System\IiEsKsW.exe
  C:\Windows\System\IiEsKsW.exe
  2⤵
  PID:7572
- C:\Windows\System\UyzadlI.exe
  C:\Windows\System\UyzadlI.exe
  2⤵
  PID:7596
- C:\Windows\System\TiIbEel.exe
  C:\Windows\System\TiIbEel.exe
  2⤵
  PID:7612
- C:\Windows\System\qELtTIf.exe
  C:\Windows\System\qELtTIf.exe
  2⤵
  PID:7640
- C:\Windows\System\wSYZuCF.exe
  C:\Windows\System\wSYZuCF.exe
  2⤵
  PID:7660
- C:\Windows\System\EYuBLhq.exe
  C:\Windows\System\EYuBLhq.exe
  2⤵
  PID:7684
- C:\Windows\System\WuGkvfg.exe
  C:\Windows\System\WuGkvfg.exe
  2⤵
  PID:7700
- C:\Windows\System\jFPGbGA.exe
  C:\Windows\System\jFPGbGA.exe
  2⤵
  PID:7732
- C:\Windows\System\pZuhftO.exe
  C:\Windows\System\pZuhftO.exe
  2⤵
  PID:7760
- C:\Windows\System\zLJBqTg.exe
  C:\Windows\System\zLJBqTg.exe
  2⤵
  PID:7792
- C:\Windows\System\sWvQvwD.exe
  C:\Windows\System\sWvQvwD.exe
  2⤵
  PID:7820
- C:\Windows\System\LVYnZUq.exe
  C:\Windows\System\LVYnZUq.exe
  2⤵
  PID:7852
- C:\Windows\System\pBaAOeR.exe
  C:\Windows\System\pBaAOeR.exe
  2⤵
  PID:7888
- C:\Windows\System\lnioDjX.exe
  C:\Windows\System\lnioDjX.exe
  2⤵
  PID:7924
- C:\Windows\System\CchCjXP.exe
  C:\Windows\System\CchCjXP.exe
  2⤵
  PID:7948
- C:\Windows\System\lwMtHLG.exe
  C:\Windows\System\lwMtHLG.exe
  2⤵
  PID:7968
- C:\Windows\System\CGNvxZw.exe
  C:\Windows\System\CGNvxZw.exe
  2⤵
  PID:7992
- C:\Windows\System\fXDfmpR.exe
  C:\Windows\System\fXDfmpR.exe
  2⤵
  PID:8024
- C:\Windows\System\OHeNERN.exe
  C:\Windows\System\OHeNERN.exe
  2⤵
  PID:8052
- C:\Windows\System\gtRFumL.exe
  C:\Windows\System\gtRFumL.exe
  2⤵
  PID:8092
- C:\Windows\System\nekCLst.exe
  C:\Windows\System\nekCLst.exe
  2⤵
  PID:8112
- C:\Windows\System\sJOXzMv.exe
  C:\Windows\System\sJOXzMv.exe
  2⤵
  PID:8128
- C:\Windows\System\PrYftVb.exe
  C:\Windows\System\PrYftVb.exe
  2⤵
  PID:8164
- C:\Windows\System\qwrERco.exe
  C:\Windows\System\qwrERco.exe
  2⤵
  PID:8188
- C:\Windows\System\YkpIzfi.exe
  C:\Windows\System\YkpIzfi.exe
  2⤵
  PID:7024
- C:\Windows\System\rLEHoet.exe
  C:\Windows\System\rLEHoet.exe
  2⤵
  PID:7172
- C:\Windows\System\RbqLvGq.exe
  C:\Windows\System\RbqLvGq.exe
  2⤵
  PID:7240
- C:\Windows\System\BtIPjJE.exe
  C:\Windows\System\BtIPjJE.exe
  2⤵
  PID:7280
- C:\Windows\System\hgRYPif.exe
  C:\Windows\System\hgRYPif.exe
  2⤵
  PID:7304
- C:\Windows\System\beGFxYM.exe
  C:\Windows\System\beGFxYM.exe
  2⤵
  PID:7404
- C:\Windows\System\LspppPN.exe
  C:\Windows\System\LspppPN.exe
  2⤵
  PID:7436
- C:\Windows\System\vKWRirY.exe
  C:\Windows\System\vKWRirY.exe
  2⤵
  PID:7516
- C:\Windows\System\tHRMzNH.exe
  C:\Windows\System\tHRMzNH.exe
  2⤵
  PID:7588
- C:\Windows\System\zWPhAJL.exe
  C:\Windows\System\zWPhAJL.exe
  2⤵
  PID:7628
- C:\Windows\System\FfuDVZQ.exe
  C:\Windows\System\FfuDVZQ.exe
  2⤵
  PID:7740
- C:\Windows\System\CfWfaAf.exe
  C:\Windows\System\CfWfaAf.exe
  2⤵
  PID:7772
- C:\Windows\System\LWCaDMs.exe
  C:\Windows\System\LWCaDMs.exe
  2⤵
  PID:7864
- C:\Windows\System\wtqTYCb.exe
  C:\Windows\System\wtqTYCb.exe
  2⤵
  PID:7844
- C:\Windows\System\sklwCwQ.exe
  C:\Windows\System\sklwCwQ.exe
  2⤵
  PID:8012
- C:\Windows\System\MaOkgVf.exe
  C:\Windows\System\MaOkgVf.exe
  2⤵
  PID:8100
- C:\Windows\System\IINKZex.exe
  C:\Windows\System\IINKZex.exe
  2⤵
  PID:8076
- C:\Windows\System\jiTlhuy.exe
  C:\Windows\System\jiTlhuy.exe
  2⤵
  PID:7104
- C:\Windows\System\pAktXqJ.exe
  C:\Windows\System\pAktXqJ.exe
  2⤵
  PID:7376
- C:\Windows\System\GAYDETr.exe
  C:\Windows\System\GAYDETr.exe
  2⤵
  PID:7560
- C:\Windows\System\MfRbcUF.exe
  C:\Windows\System\MfRbcUF.exe
  2⤵
  PID:7680
- C:\Windows\System\jMQImuu.exe
  C:\Windows\System\jMQImuu.exe
  2⤵
  PID:7832
- C:\Windows\System\CKijgWA.exe
  C:\Windows\System\CKijgWA.exe
  2⤵
  PID:7780
- C:\Windows\System\Xtijthl.exe
  C:\Windows\System\Xtijthl.exe
  2⤵
  PID:8036
- C:\Windows\System\HLAkIgf.exe
  C:\Windows\System\HLAkIgf.exe
  2⤵
  PID:7464
- C:\Windows\System\xZoijHc.exe
  C:\Windows\System\xZoijHc.exe
  2⤵
  PID:7960
- C:\Windows\System\LHPMmJe.exe
  C:\Windows\System\LHPMmJe.exe
  2⤵
  PID:8204
- C:\Windows\System\lNlzYke.exe
  C:\Windows\System\lNlzYke.exe
  2⤵
  PID:8232
- C:\Windows\System\kNgjQNo.exe
  C:\Windows\System\kNgjQNo.exe
  2⤵
  PID:8268
- C:\Windows\System\YuBenzH.exe
  C:\Windows\System\YuBenzH.exe
  2⤵
  PID:8296
- C:\Windows\System\FmCxNkG.exe
  C:\Windows\System\FmCxNkG.exe
  2⤵
  PID:8312
- C:\Windows\System\OZHdAIl.exe
  C:\Windows\System\OZHdAIl.exe
  2⤵
  PID:8336
- C:\Windows\System\lCIJtJN.exe
  C:\Windows\System\lCIJtJN.exe
  2⤵
  PID:8364
- C:\Windows\System\NzHehTC.exe
  C:\Windows\System\NzHehTC.exe
  2⤵
  PID:8404
- C:\Windows\System\KKlTskB.exe
  C:\Windows\System\KKlTskB.exe
  2⤵
  PID:8428
- C:\Windows\System\pbfIiOw.exe
  C:\Windows\System\pbfIiOw.exe
  2⤵
  PID:8464
- C:\Windows\System\lmnVivN.exe
  C:\Windows\System\lmnVivN.exe
  2⤵
  PID:8484
- C:\Windows\System\sweYECV.exe
  C:\Windows\System\sweYECV.exe
  2⤵
  PID:8512
- C:\Windows\System\kAYxZwA.exe
  C:\Windows\System\kAYxZwA.exe
  2⤵
  PID:8552
- C:\Windows\System\HPtMLuH.exe
  C:\Windows\System\HPtMLuH.exe
  2⤵
  PID:8572
- C:\Windows\System\dIeMIFI.exe
  C:\Windows\System\dIeMIFI.exe
  2⤵
  PID:8604
- C:\Windows\System\gBKOuBm.exe
  C:\Windows\System\gBKOuBm.exe
  2⤵
  PID:8636
- C:\Windows\System\hMFmFLQ.exe
  C:\Windows\System\hMFmFLQ.exe
  2⤵
  PID:8664
- C:\Windows\System\tlQNYZx.exe
  C:\Windows\System\tlQNYZx.exe
  2⤵
  PID:8688
- C:\Windows\System\YVQHHYx.exe
  C:\Windows\System\YVQHHYx.exe
  2⤵
  PID:8720
- C:\Windows\System\jueuNpg.exe
  C:\Windows\System\jueuNpg.exe
  2⤵
  PID:8752
- C:\Windows\System\ZIPGjep.exe
  C:\Windows\System\ZIPGjep.exe
  2⤵
  PID:8780
- C:\Windows\System\QXJOlnD.exe
  C:\Windows\System\QXJOlnD.exe
  2⤵
  PID:8820
- C:\Windows\System\FdHuhFL.exe
  C:\Windows\System\FdHuhFL.exe
  2⤵
  PID:8848
- C:\Windows\System\NlGRhAv.exe
  C:\Windows\System\NlGRhAv.exe
  2⤵
  PID:8884
- C:\Windows\System\SmWEbFf.exe
  C:\Windows\System\SmWEbFf.exe
  2⤵
  PID:8900
- C:\Windows\System\pyubjRS.exe
  C:\Windows\System\pyubjRS.exe
  2⤵
  PID:8924
- C:\Windows\System\CzQZVRl.exe
  C:\Windows\System\CzQZVRl.exe
  2⤵
  PID:8944
- C:\Windows\System\LLGwCGo.exe
  C:\Windows\System\LLGwCGo.exe
  2⤵
  PID:8964
- C:\Windows\System\xLUOZKe.exe
  C:\Windows\System\xLUOZKe.exe
  2⤵
  PID:8996
- C:\Windows\System\tfqYPOW.exe
  C:\Windows\System\tfqYPOW.exe
  2⤵
  PID:9016
- C:\Windows\System\MnFvNjk.exe
  C:\Windows\System\MnFvNjk.exe
  2⤵
  PID:9040
- C:\Windows\System\MTOYtMa.exe
  C:\Windows\System\MTOYtMa.exe
  2⤵
  PID:9064
- C:\Windows\System\ghlWVuZ.exe
  C:\Windows\System\ghlWVuZ.exe
  2⤵
  PID:9092
- C:\Windows\System\rOXlMNj.exe
  C:\Windows\System\rOXlMNj.exe
  2⤵
  PID:9124
- C:\Windows\System\ywPRyCK.exe
  C:\Windows\System\ywPRyCK.exe
  2⤵
  PID:9156
- C:\Windows\System\heFPwtJ.exe
  C:\Windows\System\heFPwtJ.exe
  2⤵
  PID:9184
- C:\Windows\System\GwZMRJU.exe
  C:\Windows\System\GwZMRJU.exe
  2⤵
  PID:7292
- C:\Windows\System\CPRJMoF.exe
  C:\Windows\System\CPRJMoF.exe
  2⤵
  PID:7752
- C:\Windows\System\FqAjHYi.exe
  C:\Windows\System\FqAjHYi.exe
  2⤵
  PID:7608
- C:\Windows\System\aKnXrhf.exe
  C:\Windows\System\aKnXrhf.exe
  2⤵
  PID:8248
- C:\Windows\System\ZwXhIQA.exe
  C:\Windows\System\ZwXhIQA.exe
  2⤵
  PID:8292
- C:\Windows\System\EnRUbeP.exe
  C:\Windows\System\EnRUbeP.exe
  2⤵
  PID:8384
- C:\Windows\System\uvWWQDR.exe
  C:\Windows\System\uvWWQDR.exe
  2⤵
  PID:8436
- C:\Windows\System\VnQsZMA.exe
  C:\Windows\System\VnQsZMA.exe
  2⤵
  PID:8476
- C:\Windows\System\KodpPLC.exe
  C:\Windows\System\KodpPLC.exe
  2⤵
  PID:8588
- C:\Windows\System\cPeCrfO.exe
  C:\Windows\System\cPeCrfO.exe
  2⤵
  PID:8648
- C:\Windows\System\fRiJvHd.exe
  C:\Windows\System\fRiJvHd.exe
  2⤵
  PID:8676
- C:\Windows\System\cNdJrVV.exe
  C:\Windows\System\cNdJrVV.exe
  2⤵
  PID:8744
- C:\Windows\System\ENICcsT.exe
  C:\Windows\System\ENICcsT.exe
  2⤵
  PID:8764
- C:\Windows\System\QmDxGbn.exe
  C:\Windows\System\QmDxGbn.exe
  2⤵
  PID:8912
- C:\Windows\System\dzGezYX.exe
  C:\Windows\System\dzGezYX.exe
  2⤵
  PID:8876
- C:\Windows\System\JyLdNvC.exe
  C:\Windows\System\JyLdNvC.exe
  2⤵
  PID:9028
- C:\Windows\System\ENEasUF.exe
  C:\Windows\System\ENEasUF.exe
  2⤵
  PID:9056
- C:\Windows\System\iQPoZfg.exe
  C:\Windows\System\iQPoZfg.exe
  2⤵
  PID:9112
- C:\Windows\System\rOMyIOZ.exe
  C:\Windows\System\rOMyIOZ.exe
  2⤵
  PID:9180
- C:\Windows\System\hClSSkk.exe
  C:\Windows\System\hClSSkk.exe
  2⤵
  PID:8308
- C:\Windows\System\HiIEvmH.exe
  C:\Windows\System\HiIEvmH.exe
  2⤵
  PID:8584
- C:\Windows\System\UAZLDJr.exe
  C:\Windows\System\UAZLDJr.exe
  2⤵
  PID:8448
- C:\Windows\System\RVqANuQ.exe
  C:\Windows\System\RVqANuQ.exe
  2⤵
  PID:8808
- C:\Windows\System\YReENDO.exe
  C:\Windows\System\YReENDO.exe
  2⤵
  PID:8916
- C:\Windows\System\vPWRxXp.exe
  C:\Windows\System\vPWRxXp.exe
  2⤵
  PID:8972
- C:\Windows\System\XGCBFHw.exe
  C:\Windows\System\XGCBFHw.exe
  2⤵
  PID:7320
- C:\Windows\System\ycssujM.exe
  C:\Windows\System\ycssujM.exe
  2⤵
  PID:9212
- C:\Windows\System\nwNWfel.exe
  C:\Windows\System\nwNWfel.exe
  2⤵
  PID:8216
- C:\Windows\System\aeBZdzG.exe
  C:\Windows\System\aeBZdzG.exe
  2⤵
  PID:8796
- C:\Windows\System\OTwVFhg.exe
  C:\Windows\System\OTwVFhg.exe
  2⤵
  PID:8596
- C:\Windows\System\pTgkLKW.exe
  C:\Windows\System\pTgkLKW.exe
  2⤵
  PID:9244
- C:\Windows\System\LLgLydh.exe
  C:\Windows\System\LLgLydh.exe
  2⤵
  PID:9272
- C:\Windows\System\stymKgf.exe
  C:\Windows\System\stymKgf.exe
  2⤵
  PID:9304
- C:\Windows\System\QnhHpZb.exe
  C:\Windows\System\QnhHpZb.exe
  2⤵
  PID:9340
- C:\Windows\System\pvtPNtg.exe
  C:\Windows\System\pvtPNtg.exe
  2⤵
  PID:9376
- C:\Windows\System\CTnjEYN.exe
  C:\Windows\System\CTnjEYN.exe
  2⤵
  PID:9404
- C:\Windows\System\leMPCxu.exe
  C:\Windows\System\leMPCxu.exe
  2⤵
  PID:9432
- C:\Windows\System\dkuRXfb.exe
  C:\Windows\System\dkuRXfb.exe
  2⤵
  PID:9468
- C:\Windows\System\UUXvIhf.exe
  C:\Windows\System\UUXvIhf.exe
  2⤵
  PID:9500
- C:\Windows\System\BnCORNw.exe
  C:\Windows\System\BnCORNw.exe
  2⤵
  PID:9528
- C:\Windows\System\ZcBzDWD.exe
  C:\Windows\System\ZcBzDWD.exe
  2⤵
  PID:9560
- C:\Windows\System\XaukJpQ.exe
  C:\Windows\System\XaukJpQ.exe
  2⤵
  PID:9576
- C:\Windows\System\FKXWODa.exe
  C:\Windows\System\FKXWODa.exe
  2⤵
  PID:9600
- C:\Windows\System\Zikdatw.exe
  C:\Windows\System\Zikdatw.exe
  2⤵
  PID:9620
- C:\Windows\System\StbXjXP.exe
  C:\Windows\System\StbXjXP.exe
  2⤵
  PID:9652
- C:\Windows\System\VxjofmL.exe
  C:\Windows\System\VxjofmL.exe
  2⤵
  PID:9684
- C:\Windows\System\pXVMDKp.exe
  C:\Windows\System\pXVMDKp.exe
  2⤵
  PID:9712
- C:\Windows\System\pHHcprE.exe
  C:\Windows\System\pHHcprE.exe
  2⤵
  PID:9744
- C:\Windows\System\xYZnaFB.exe
  C:\Windows\System\xYZnaFB.exe
  2⤵
  PID:9776
- C:\Windows\System\XYuLgSw.exe
  C:\Windows\System\XYuLgSw.exe
  2⤵
  PID:9816
- C:\Windows\System\QukoVYG.exe
  C:\Windows\System\QukoVYG.exe
  2⤵
  PID:9832
- C:\Windows\System\BSBIuYH.exe
  C:\Windows\System\BSBIuYH.exe
  2⤵
  PID:9856
- C:\Windows\System\EawgvQZ.exe
  C:\Windows\System\EawgvQZ.exe
  2⤵
  PID:9876
- C:\Windows\System\QJamwLR.exe
  C:\Windows\System\QJamwLR.exe
  2⤵
  PID:9904
- C:\Windows\System\jsMpnHU.exe
  C:\Windows\System\jsMpnHU.exe
  2⤵
  PID:9928
- C:\Windows\System\fatOiDL.exe
  C:\Windows\System\fatOiDL.exe
  2⤵
  PID:9952
- C:\Windows\System\kicuxZU.exe
  C:\Windows\System\kicuxZU.exe
  2⤵
  PID:9984
- C:\Windows\System\QufczPj.exe
  C:\Windows\System\QufczPj.exe
  2⤵
  PID:10012
- C:\Windows\System\BAlTxwu.exe
  C:\Windows\System\BAlTxwu.exe
  2⤵
  PID:10044
- C:\Windows\System\SVCkyLC.exe
  C:\Windows\System\SVCkyLC.exe
  2⤵
  PID:10072
- C:\Windows\System\IYrXTxK.exe
  C:\Windows\System\IYrXTxK.exe
  2⤵
  PID:10100
- C:\Windows\System\LdvNwBD.exe
  C:\Windows\System\LdvNwBD.exe
  2⤵
  PID:10124
- C:\Windows\System\ZfPcpsR.exe
  C:\Windows\System\ZfPcpsR.exe
  2⤵
  PID:10148
- C:\Windows\System\JutBuRI.exe
  C:\Windows\System\JutBuRI.exe
  2⤵
  PID:10176
- C:\Windows\System\BqoMUqJ.exe
  C:\Windows\System\BqoMUqJ.exe
  2⤵
  PID:10196
- C:\Windows\System\hdnzXjE.exe
  C:\Windows\System\hdnzXjE.exe
  2⤵
  PID:10216
- C:\Windows\System\YFvALLb.exe
  C:\Windows\System\YFvALLb.exe
  2⤵
  PID:8324
- C:\Windows\System\NefOkkc.exe
  C:\Windows\System\NefOkkc.exe
  2⤵
  PID:8532
- C:\Windows\System\HiEEWLM.exe
  C:\Windows\System\HiEEWLM.exe
  2⤵
  PID:9316
- C:\Windows\System\oLzrpfy.exe
  C:\Windows\System\oLzrpfy.exe
  2⤵
  PID:9336
- C:\Windows\System\BxdbkUz.exe
  C:\Windows\System\BxdbkUz.exe
  2⤵
  PID:9444
- C:\Windows\System\mJpxRlx.exe
  C:\Windows\System\mJpxRlx.exe
  2⤵
  PID:9552
- C:\Windows\System\xRrRMYW.exe
  C:\Windows\System\xRrRMYW.exe
  2⤵
  PID:9592
- C:\Windows\System\AwVtVhi.exe
  C:\Windows\System\AwVtVhi.exe
  2⤵
  PID:9648
- C:\Windows\System\oPnPfqk.exe
  C:\Windows\System\oPnPfqk.exe
  2⤵
  PID:9680
- C:\Windows\System\xxCrYpf.exe
  C:\Windows\System\xxCrYpf.exe
  2⤵
  PID:9760
- C:\Windows\System\HChbQEU.exe
  C:\Windows\System\HChbQEU.exe
  2⤵
  PID:9788
- C:\Windows\System\yeTOIqz.exe
  C:\Windows\System\yeTOIqz.exe
  2⤵
  PID:9964
- C:\Windows\System\AakwqMd.exe
  C:\Windows\System\AakwqMd.exe
  2⤵
  PID:10028
- C:\Windows\System\oAToXSL.exe
  C:\Windows\System\oAToXSL.exe
  2⤵
  PID:10084
- C:\Windows\System\BQqKEfB.exe
  C:\Windows\System\BQqKEfB.exe
  2⤵
  PID:10188
- C:\Windows\System\XdgOeLG.exe
  C:\Windows\System\XdgOeLG.exe
  2⤵
  PID:9236
- C:\Windows\System\ZRCSAny.exe
  C:\Windows\System\ZRCSAny.exe
  2⤵
  PID:9300
- C:\Windows\System\CzwmznF.exe
  C:\Windows\System\CzwmznF.exe
  2⤵
  PID:10232
- C:\Windows\System\gIxTIcL.exe
  C:\Windows\System\gIxTIcL.exe
  2⤵
  PID:9512
- C:\Windows\System\MCopZTS.exe
  C:\Windows\System\MCopZTS.exe
  2⤵
  PID:9700
- C:\Windows\System\LJpMokL.exe
  C:\Windows\System\LJpMokL.exe
  2⤵
  PID:9764
- C:\Windows\System\znTklDf.exe
  C:\Windows\System\znTklDf.exe
  2⤵
  PID:10168
- C:\Windows\System\ZOXudEx.exe
  C:\Windows\System\ZOXudEx.exe
  2⤵
  PID:10136
- C:\Windows\System\xbNImbM.exe
  C:\Windows\System\xbNImbM.exe
  2⤵
  PID:9224
- C:\Windows\System\pFkZZMH.exe
  C:\Windows\System\pFkZZMH.exe
  2⤵
  PID:9628
- C:\Windows\System\RBsWyZG.exe
  C:\Windows\System\RBsWyZG.exe
  2⤵
  PID:10080
- C:\Windows\System\YkHTpUA.exe
  C:\Windows\System\YkHTpUA.exe
  2⤵
  PID:9460
- C:\Windows\System\RkZRgHd.exe
  C:\Windows\System\RkZRgHd.exe
  2⤵
  PID:10260
- C:\Windows\System\SvZdAOM.exe
  C:\Windows\System\SvZdAOM.exe
  2⤵
  PID:10288
- C:\Windows\System\EETNqht.exe
  C:\Windows\System\EETNqht.exe
  2⤵
  PID:10312
- C:\Windows\System\jXrhiBs.exe
  C:\Windows\System\jXrhiBs.exe
  2⤵
  PID:10344
- C:\Windows\System\AGWRSdb.exe
  C:\Windows\System\AGWRSdb.exe
  2⤵
  PID:10384
- C:\Windows\System\PEKCWkI.exe
  C:\Windows\System\PEKCWkI.exe
  2⤵
  PID:10416
- C:\Windows\System\ockfIgE.exe
  C:\Windows\System\ockfIgE.exe
  2⤵
  PID:10444
- C:\Windows\System\qWKNoXl.exe
  C:\Windows\System\qWKNoXl.exe
  2⤵
  PID:10460
- C:\Windows\System\xTsUKcF.exe
  C:\Windows\System\xTsUKcF.exe
  2⤵
  PID:10480
- C:\Windows\System\iMwPpuF.exe
  C:\Windows\System\iMwPpuF.exe
  2⤵
  PID:10512
- C:\Windows\System\RDRhetI.exe
  C:\Windows\System\RDRhetI.exe
  2⤵
  PID:10544
- C:\Windows\System\nbsHEJJ.exe
  C:\Windows\System\nbsHEJJ.exe
  2⤵
  PID:10564
- C:\Windows\System\ONPFnCL.exe
  C:\Windows\System\ONPFnCL.exe
  2⤵
  PID:10596
- C:\Windows\System\vkLMUoX.exe
  C:\Windows\System\vkLMUoX.exe
  2⤵
  PID:10620
- C:\Windows\System\jKPQMla.exe
  C:\Windows\System\jKPQMla.exe
  2⤵
  PID:10644
- C:\Windows\System\WPskBwp.exe
  C:\Windows\System\WPskBwp.exe
  2⤵
  PID:10664
- C:\Windows\System\KqbjBrc.exe
  C:\Windows\System\KqbjBrc.exe
  2⤵
  PID:10700
- C:\Windows\System\XTcYdIt.exe
  C:\Windows\System\XTcYdIt.exe
  2⤵
  PID:10728
- C:\Windows\System\qxPbsnK.exe
  C:\Windows\System\qxPbsnK.exe
  2⤵
  PID:10760
- C:\Windows\System\ieBjgBI.exe
  C:\Windows\System\ieBjgBI.exe
  2⤵
  PID:10800
- C:\Windows\System\JCGxETH.exe
  C:\Windows\System\JCGxETH.exe
  2⤵
  PID:10820
- C:\Windows\System\RrMMxlG.exe
  C:\Windows\System\RrMMxlG.exe
  2⤵
  PID:10840
- C:\Windows\System\VhaWldi.exe
  C:\Windows\System\VhaWldi.exe
  2⤵
  PID:10868
- C:\Windows\System\wWmmAlQ.exe
  C:\Windows\System\wWmmAlQ.exe
  2⤵
  PID:10904
- C:\Windows\System\bKkcLJt.exe
  C:\Windows\System\bKkcLJt.exe
  2⤵
  PID:10932
- C:\Windows\System\pTaIcSj.exe
  C:\Windows\System\pTaIcSj.exe
  2⤵
  PID:10960
- C:\Windows\System\teAeman.exe
  C:\Windows\System\teAeman.exe
  2⤵
  PID:10988
- C:\Windows\System\oKKIYUC.exe
  C:\Windows\System\oKKIYUC.exe
  2⤵
  PID:11008
- C:\Windows\System\ChvNRfz.exe
  C:\Windows\System\ChvNRfz.exe
  2⤵
  PID:11028
- C:\Windows\System\ZZVpSum.exe
  C:\Windows\System\ZZVpSum.exe
  2⤵
  PID:11044
- C:\Windows\System\IJrDyKn.exe
  C:\Windows\System\IJrDyKn.exe
  2⤵
  PID:11072
- C:\Windows\System\wLpCZCB.exe
  C:\Windows\System\wLpCZCB.exe
  2⤵
  PID:11092
- C:\Windows\System\MLljOYe.exe
  C:\Windows\System\MLljOYe.exe
  2⤵
  PID:11120
- C:\Windows\System\QYiWlCt.exe
  C:\Windows\System\QYiWlCt.exe
  2⤵
  PID:11144
- C:\Windows\System\rbMbEGJ.exe
  C:\Windows\System\rbMbEGJ.exe
  2⤵
  PID:11164
- C:\Windows\System\ZjIftiS.exe
  C:\Windows\System\ZjIftiS.exe
  2⤵
  PID:11188
- C:\Windows\System\bssKvXQ.exe
  C:\Windows\System\bssKvXQ.exe
  2⤵
  PID:11208
- C:\Windows\System\aPBaIEq.exe
  C:\Windows\System\aPBaIEq.exe
  2⤵
  PID:11236
- C:\Windows\System\uthncGd.exe
  C:\Windows\System\uthncGd.exe
  2⤵
  PID:11260
- C:\Windows\System\QlUggBR.exe
  C:\Windows\System\QlUggBR.exe
  2⤵
  PID:9400
- C:\Windows\System\VkEOmwk.exe
  C:\Windows\System\VkEOmwk.exe
  2⤵
  PID:10276
- C:\Windows\System\ggZXCyF.exe
  C:\Windows\System\ggZXCyF.exe
  2⤵
  PID:10392
- C:\Windows\System\NuJGbRs.exe
  C:\Windows\System\NuJGbRs.exe
  2⤵
  PID:10452
- C:\Windows\System\WlvXQlS.exe
  C:\Windows\System\WlvXQlS.exe
  2⤵
  PID:10536
- C:\Windows\System\OhnEIJw.exe
  C:\Windows\System\OhnEIJw.exe
  2⤵
  PID:10556
- C:\Windows\System\IljeIIB.exe
  C:\Windows\System\IljeIIB.exe
  2⤵
  PID:10632
- C:\Windows\System\KcbpYdo.exe
  C:\Windows\System\KcbpYdo.exe
  2⤵
  PID:10684
- C:\Windows\System\MYuVhfO.exe
  C:\Windows\System\MYuVhfO.exe
  2⤵
  PID:10832
- C:\Windows\System\FFYSOpe.exe
  C:\Windows\System\FFYSOpe.exe
  2⤵
  PID:10856
- C:\Windows\System\wDoybdC.exe
  C:\Windows\System\wDoybdC.exe
  2⤵
  PID:10900
- C:\Windows\System\aeHrlnl.exe
  C:\Windows\System\aeHrlnl.exe
  2⤵
  PID:11000
- C:\Windows\System\yRQCbjA.exe
  C:\Windows\System\yRQCbjA.exe
  2⤵
  PID:11016
- C:\Windows\System\ODQIIdV.exe
  C:\Windows\System\ODQIIdV.exe
  2⤵
  PID:11084
- C:\Windows\System\WcQlcPl.exe
  C:\Windows\System\WcQlcPl.exe
  2⤵
  PID:11112
- C:\Windows\System\xISeVye.exe
  C:\Windows\System\xISeVye.exe
  2⤵
  PID:11200
- C:\Windows\System\ouJPpBp.exe
  C:\Windows\System\ouJPpBp.exe
  2⤵
  PID:9944
- C:\Windows\System\HSJXRWR.exe
  C:\Windows\System\HSJXRWR.exe
  2⤵
  PID:10532
- C:\Windows\System\dDyvKXa.exe
  C:\Windows\System\dDyvKXa.exe
  2⤵
  PID:10304
- C:\Windows\System\tEPuBRb.exe
  C:\Windows\System\tEPuBRb.exe
  2⤵
  PID:10672
- C:\Windows\System\vkCqoUh.exe
  C:\Windows\System\vkCqoUh.exe
  2⤵
  PID:10976
- C:\Windows\System\KonQguW.exe
  C:\Windows\System\KonQguW.exe
  2⤵
  PID:11080
- C:\Windows\System\yWLcIkQ.exe
  C:\Windows\System\yWLcIkQ.exe
  2⤵
  PID:11224
- C:\Windows\System\kkQUkMu.exe
  C:\Windows\System\kkQUkMu.exe
  2⤵
  PID:11276
- C:\Windows\System\YPNfyOc.exe
  C:\Windows\System\YPNfyOc.exe
  2⤵
  PID:11300
- C:\Windows\System\IqvZOkq.exe
  C:\Windows\System\IqvZOkq.exe
  2⤵
  PID:11332
- C:\Windows\System\UOAscid.exe
  C:\Windows\System\UOAscid.exe
  2⤵
  PID:11360
- C:\Windows\System\rZWgKQb.exe
  C:\Windows\System\rZWgKQb.exe
  2⤵
  PID:11388
- C:\Windows\System\APTEJmB.exe
  C:\Windows\System\APTEJmB.exe
  2⤵
  PID:11412
- C:\Windows\System\vxHtIOU.exe
  C:\Windows\System\vxHtIOU.exe
  2⤵
  PID:11432
- C:\Windows\System\kkmenwV.exe
  C:\Windows\System\kkmenwV.exe
  2⤵
  PID:11460
- C:\Windows\System\nULGsNj.exe
  C:\Windows\System\nULGsNj.exe
  2⤵
  PID:11488
- C:\Windows\System\aGAvqch.exe
  C:\Windows\System\aGAvqch.exe
  2⤵
  PID:11512
- C:\Windows\System\SEPKYpr.exe
  C:\Windows\System\SEPKYpr.exe
  2⤵
  PID:11544
- C:\Windows\System\GvPvJAP.exe
  C:\Windows\System\GvPvJAP.exe
  2⤵
  PID:11564
- C:\Windows\System\IffFMEx.exe
  C:\Windows\System\IffFMEx.exe
  2⤵
  PID:11596
- C:\Windows\System\hsgTrkW.exe
  C:\Windows\System\hsgTrkW.exe
  2⤵
  PID:11624
- C:\Windows\System\HQzzSRI.exe
  C:\Windows\System\HQzzSRI.exe
  2⤵
  PID:11648
- C:\Windows\System\MGsAXvJ.exe
  C:\Windows\System\MGsAXvJ.exe
  2⤵
  PID:11676
- C:\Windows\System\YXIBSBL.exe
  C:\Windows\System\YXIBSBL.exe
  2⤵
  PID:11704
- C:\Windows\System\oNgPwIU.exe
  C:\Windows\System\oNgPwIU.exe
  2⤵
  PID:11736
- C:\Windows\System\XmVAWZJ.exe
  C:\Windows\System\XmVAWZJ.exe
  2⤵
  PID:11764
- C:\Windows\System\xtcnlmg.exe
  C:\Windows\System\xtcnlmg.exe
  2⤵
  PID:11792
- C:\Windows\System\lDvcZRJ.exe
  C:\Windows\System\lDvcZRJ.exe
  2⤵
  PID:11812
- C:\Windows\System\cizfohw.exe
  C:\Windows\System\cizfohw.exe
  2⤵
  PID:11832
- C:\Windows\System\asyEcGU.exe
  C:\Windows\System\asyEcGU.exe
  2⤵
  PID:11872
- C:\Windows\System\lzIRNbM.exe
  C:\Windows\System\lzIRNbM.exe
  2⤵
  PID:11888
- C:\Windows\System\yyMPHSZ.exe
  C:\Windows\System\yyMPHSZ.exe
  2⤵
  PID:11920
- C:\Windows\System\DOkRick.exe
  C:\Windows\System\DOkRick.exe
  2⤵
  PID:11944
- C:\Windows\System\vZfRVkb.exe
  C:\Windows\System\vZfRVkb.exe
  2⤵
  PID:11968
- C:\Windows\System\PwpnbIF.exe
  C:\Windows\System\PwpnbIF.exe
  2⤵
  PID:12000
- C:\Windows\System\rGGGvLx.exe
  C:\Windows\System\rGGGvLx.exe
  2⤵
  PID:12024
- C:\Windows\System\BICCOOQ.exe
  C:\Windows\System\BICCOOQ.exe
  2⤵
  PID:12052
- C:\Windows\System\iUQMnAE.exe
  C:\Windows\System\iUQMnAE.exe
  2⤵
  PID:12084
- C:\Windows\System\QacMLiI.exe
  C:\Windows\System\QacMLiI.exe
  2⤵
  PID:12108
- C:\Windows\System\IzOVhRT.exe
  C:\Windows\System\IzOVhRT.exe
  2⤵
  PID:12128
- C:\Windows\System\lWXWQOy.exe
  C:\Windows\System\lWXWQOy.exe
  2⤵
  PID:12160
- C:\Windows\System\JWoMoDp.exe
  C:\Windows\System\JWoMoDp.exe
  2⤵
  PID:12188
- C:\Windows\System\pUJXlBY.exe
  C:\Windows\System\pUJXlBY.exe
  2⤵
  PID:12216
- C:\Windows\System\gEOfWGE.exe
  C:\Windows\System\gEOfWGE.exe
  2⤵
  PID:12240
- C:\Windows\System\aSOVlbG.exe
  C:\Windows\System\aSOVlbG.exe
  2⤵
  PID:12264
- C:\Windows\System\jnNzPey.exe
  C:\Windows\System\jnNzPey.exe
  2⤵
  PID:10796
- C:\Windows\System\SevNirK.exe
  C:\Windows\System\SevNirK.exe
  2⤵
  PID:11232
- C:\Windows\System\nhRkvBO.exe
  C:\Windows\System\nhRkvBO.exe
  2⤵
  PID:11256
- C:\Windows\System\XzgBnhV.exe
  C:\Windows\System\XzgBnhV.exe
  2⤵
  PID:11356
- C:\Windows\System\eslIluK.exe
  C:\Windows\System\eslIluK.exe
  2⤵
  PID:10500
- C:\Windows\System\oafWzEO.exe
  C:\Windows\System\oafWzEO.exe
  2⤵
  PID:11476
- C:\Windows\System\bEKBpys.exe
  C:\Windows\System\bEKBpys.exe
  2⤵
  PID:11524
- C:\Windows\System\XXcsziC.exe
  C:\Windows\System\XXcsziC.exe
  2⤵
  PID:11448
- C:\Windows\System\nCiJvrT.exe
  C:\Windows\System\nCiJvrT.exe
  2⤵
  PID:11552
- C:\Windows\System\mjcqKkE.exe
  C:\Windows\System\mjcqKkE.exe
  2⤵
  PID:11688
- C:\Windows\System\dkjymFF.exe
  C:\Windows\System\dkjymFF.exe
  2⤵
  PID:11780
- C:\Windows\System\bmvguEK.exe
  C:\Windows\System\bmvguEK.exe
  2⤵
  PID:11724
- C:\Windows\System\RGXFeFV.exe
  C:\Windows\System\RGXFeFV.exe
  2⤵
  PID:11760
- C:\Windows\System\tiVXHtj.exe
  C:\Windows\System\tiVXHtj.exe
  2⤵
  PID:11856
- C:\Windows\System\OQysoOh.exe
  C:\Windows\System\OQysoOh.exe
  2⤵
  PID:12036
- C:\Windows\System\vZddgTz.exe
  C:\Windows\System\vZddgTz.exe
  2⤵
  PID:11964
- C:\Windows\System\oFgUDZy.exe
  C:\Windows\System\oFgUDZy.exe
  2⤵
  PID:12156
- C:\Windows\System\tKaYNhe.exe
  C:\Windows\System\tKaYNhe.exe
  2⤵
  PID:12200
- C:\Windows\System\cyVYHFe.exe
  C:\Windows\System\cyVYHFe.exe
  2⤵
  PID:12260
- C:\Windows\System\eIxBXHF.exe
  C:\Windows\System\eIxBXHF.exe
  2⤵
  PID:11128
- C:\Windows\System\koHQRwg.exe
  C:\Windows\System\koHQRwg.exe
  2⤵
  PID:12256
- C:\Windows\System\cjYFXKM.exe
  C:\Windows\System\cjYFXKM.exe
  2⤵
  PID:11584
- C:\Windows\System\KWkBuGQ.exe
  C:\Windows\System\KWkBuGQ.exe
  2⤵
  PID:11776
- C:\Windows\System\eLGpxiw.exe
  C:\Windows\System\eLGpxiw.exe
  2⤵
  PID:11604
- C:\Windows\System\ixhhSqO.exe
  C:\Windows\System\ixhhSqO.exe
  2⤵
  PID:12124
- C:\Windows\System\yPyTbZu.exe
  C:\Windows\System\yPyTbZu.exe
  2⤵
  PID:12092
- C:\Windows\System\DFWOEEB.exe
  C:\Windows\System\DFWOEEB.exe
  2⤵
  PID:12304
- C:\Windows\System\fSqTwGN.exe
  C:\Windows\System\fSqTwGN.exe
  2⤵
  PID:12332
- C:\Windows\System\EGsQXST.exe
  C:\Windows\System\EGsQXST.exe
  2⤵
  PID:12360
- C:\Windows\System\vLNnrrC.exe
  C:\Windows\System\vLNnrrC.exe
  2⤵
  PID:12384
- C:\Windows\System\VChErpy.exe
  C:\Windows\System\VChErpy.exe
  2⤵
  PID:12408
- C:\Windows\System\UVPaKmF.exe
  C:\Windows\System\UVPaKmF.exe
  2⤵
  PID:12436
- C:\Windows\System\IXkKfyC.exe
  C:\Windows\System\IXkKfyC.exe
  2⤵
  PID:12456
- C:\Windows\System\cpxkVGE.exe
  C:\Windows\System\cpxkVGE.exe
  2⤵
  PID:12472
- C:\Windows\System\SFzJeOy.exe
  C:\Windows\System\SFzJeOy.exe
  2⤵
  PID:12504
- C:\Windows\System\NGWzivj.exe
  C:\Windows\System\NGWzivj.exe
  2⤵
  PID:12524
- C:\Windows\System\IjbUJiY.exe
  C:\Windows\System\IjbUJiY.exe
  2⤵
  PID:12548
- C:\Windows\System\uskdvek.exe
  C:\Windows\System\uskdvek.exe
  2⤵
  PID:12580
- C:\Windows\System\teFKqgF.exe
  C:\Windows\System\teFKqgF.exe
  2⤵
  PID:12596
- C:\Windows\System\BHKGkbM.exe
  C:\Windows\System\BHKGkbM.exe
  2⤵
  PID:12624
- C:\Windows\System\jPnCNCO.exe
  C:\Windows\System\jPnCNCO.exe
  2⤵
  PID:12644
- C:\Windows\System\TsbprkQ.exe
  C:\Windows\System\TsbprkQ.exe
  2⤵
  PID:12668
- C:\Windows\System\THmCdxP.exe
  C:\Windows\System\THmCdxP.exe
  2⤵
  PID:12696
- C:\Windows\System\xfxGLSx.exe
  C:\Windows\System\xfxGLSx.exe
  2⤵
  PID:12720
- C:\Windows\System\hcppByy.exe
  C:\Windows\System\hcppByy.exe
  2⤵
  PID:12752
- C:\Windows\System\chmeRRP.exe
  C:\Windows\System\chmeRRP.exe
  2⤵
  PID:12780
- C:\Windows\System\btypSVq.exe
  C:\Windows\System\btypSVq.exe
  2⤵
  PID:12800
- C:\Windows\System\aIyNrhn.exe
  C:\Windows\System\aIyNrhn.exe
  2⤵
  PID:12816
- C:\Windows\System\pqSUVXe.exe
  C:\Windows\System\pqSUVXe.exe
  2⤵
  PID:12844
- C:\Windows\System\LkzCOgg.exe
  C:\Windows\System\LkzCOgg.exe
  2⤵
  PID:12876
- C:\Windows\System\PKgrEzn.exe
  C:\Windows\System\PKgrEzn.exe
  2⤵
  PID:12900
- C:\Windows\System\QvuBcFT.exe
  C:\Windows\System\QvuBcFT.exe
  2⤵
  PID:12924
- C:\Windows\System\gPQmBiO.exe
  C:\Windows\System\gPQmBiO.exe
  2⤵
  PID:12960
- C:\Windows\System\ybCMxbj.exe
  C:\Windows\System\ybCMxbj.exe
  2⤵
  PID:12992
- C:\Windows\System\rtEjouV.exe
  C:\Windows\System\rtEjouV.exe
  2⤵
  PID:13020
- C:\Windows\System\agTSbyF.exe
  C:\Windows\System\agTSbyF.exe
  2⤵
  PID:13052
- C:\Windows\System\RnYbtgW.exe
  C:\Windows\System\RnYbtgW.exe
  2⤵
  PID:13076
- C:\Windows\System\lXjxdVD.exe
  C:\Windows\System\lXjxdVD.exe
  2⤵
  PID:13120
- C:\Windows\System\PHfbzwW.exe
  C:\Windows\System\PHfbzwW.exe
  2⤵
  PID:13152
- C:\Windows\System\KVUHIrw.exe
  C:\Windows\System\KVUHIrw.exe
  2⤵
  PID:13180
- C:\Windows\System\TXxdsDY.exe
  C:\Windows\System\TXxdsDY.exe
  2⤵
  PID:13216
- C:\Windows\System\WyrXbXT.exe
  C:\Windows\System\WyrXbXT.exe
  2⤵
  PID:13240
- C:\Windows\System\jZJPxco.exe
  C:\Windows\System\jZJPxco.exe
  2⤵
  PID:13268
- C:\Windows\System\fjeaMQu.exe
  C:\Windows\System\fjeaMQu.exe
  2⤵
  PID:13288
- C:\Windows\System\myegUCh.exe
  C:\Windows\System\myegUCh.exe
  2⤵
  PID:13308
- C:\Windows\System\qZwFQpM.exe
  C:\Windows\System\qZwFQpM.exe
  2⤵
  PID:11160
- C:\Windows\System\UceoBQW.exe
  C:\Windows\System\UceoBQW.exe
  2⤵
  PID:11732
- C:\Windows\System\BRDwiDB.exe
  C:\Windows\System\BRDwiDB.exe
  2⤵
  PID:10952
- C:\Windows\System\gmVJrvn.exe
  C:\Windows\System\gmVJrvn.exe
  2⤵
  PID:11580
- C:\Windows\System\EdiEjiv.exe
  C:\Windows\System\EdiEjiv.exe
  2⤵
  PID:12448
- C:\Windows\System\viKwnuq.exe
  C:\Windows\System\viKwnuq.exe
  2⤵
  PID:12396
- C:\Windows\System\kDyBcjB.exe
  C:\Windows\System\kDyBcjB.exe
  2⤵
  PID:12568
- C:\Windows\System\GPgjOfA.exe
  C:\Windows\System\GPgjOfA.exe
  2⤵
  PID:12640
- C:\Windows\System\zRbEYKt.exe
  C:\Windows\System\zRbEYKt.exe
  2⤵
  PID:12368
- C:\Windows\System\oPobfit.exe
  C:\Windows\System\oPobfit.exe
  2⤵
  PID:12748
- C:\Windows\System\hsbxoXs.exe
  C:\Windows\System\hsbxoXs.exe
  2⤵
  PID:12588
- C:\Windows\System\VZPMcxg.exe
  C:\Windows\System\VZPMcxg.exe
  2⤵
  PID:12536
- C:\Windows\System\SzoLKyA.exe
  C:\Windows\System\SzoLKyA.exe
  2⤵
  PID:12944
- C:\Windows\System\ZaiKvXP.exe
  C:\Windows\System\ZaiKvXP.exe
  2⤵
  PID:13088
- C:\Windows\System\yKnfxna.exe
  C:\Windows\System\yKnfxna.exe
  2⤵
  PID:13136
- C:\Windows\System\YbgtSbp.exe
  C:\Windows\System\YbgtSbp.exe
  2⤵
  PID:12988
- C:\Windows\System\jKEUSpd.exe
  C:\Windows\System\jKEUSpd.exe
  2⤵
  PID:12888
- C:\Windows\System\AutqHQH.exe
  C:\Windows\System\AutqHQH.exe
  2⤵
  PID:11320
- C:\Windows\System\KuQnSDW.exe
  C:\Windows\System\KuQnSDW.exe
  2⤵
  PID:11456
- C:\Windows\System\xZLgGyi.exe
  C:\Windows\System\xZLgGyi.exe
  2⤵
  PID:10744
- C:\Windows\System\rxcyOZi.exe
  C:\Windows\System\rxcyOZi.exe
  2⤵
  PID:13204
- C:\Windows\System\toLRIkK.exe
  C:\Windows\System\toLRIkK.exe
  2⤵
  PID:11956
- C:\Windows\System\GkorYfv.exe
  C:\Windows\System\GkorYfv.exe
  2⤵
  PID:13280
- C:\Windows\System\UaTHJBL.exe
  C:\Windows\System\UaTHJBL.exe
  2⤵
  PID:12896
- C:\Windows\System\IthMsxW.exe
  C:\Windows\System\IthMsxW.exe
  2⤵
  PID:13228
- C:\Windows\System\vVVLiLJ.exe
  C:\Windows\System\vVVLiLJ.exe
  2⤵
  PID:11900
- C:\Windows\System\dqLxGtw.exe
  C:\Windows\System\dqLxGtw.exe
  2⤵
  PID:11700
- C:\Windows\System\UJJeaTg.exe
  C:\Windows\System\UJJeaTg.exe
  2⤵
  PID:13340
- C:\Windows\System\WtTocrv.exe
  C:\Windows\System\WtTocrv.exe
  2⤵
  PID:13372
- C:\Windows\System\afDVdjQ.exe
  C:\Windows\System\afDVdjQ.exe
  2⤵
  PID:13404
- C:\Windows\System\CZePmnt.exe
  C:\Windows\System\CZePmnt.exe
  2⤵
  PID:13440
- C:\Windows\System\AOFoiQu.exe
  C:\Windows\System\AOFoiQu.exe
  2⤵
  PID:13468
- C:\Windows\System\jeRPQDV.exe
  C:\Windows\System\jeRPQDV.exe
  2⤵
  PID:13488
- C:\Windows\System\SNBCnEc.exe
  C:\Windows\System\SNBCnEc.exe
  2⤵
  PID:13508
- C:\Windows\System\HrfAxcL.exe
  C:\Windows\System\HrfAxcL.exe
  2⤵
  PID:13524
- C:\Windows\System\mYaVkMt.exe
  C:\Windows\System\mYaVkMt.exe
  2⤵
  PID:13556
- C:\Windows\System\KGCrAkN.exe
  C:\Windows\System\KGCrAkN.exe
  2⤵
  PID:13592
- C:\Windows\System\RavIhru.exe
  C:\Windows\System\RavIhru.exe
  2⤵
  PID:13612
- C:\Windows\System\FstYhKN.exe
  C:\Windows\System\FstYhKN.exe
  2⤵
  PID:13636
- C:\Windows\System\OCvvWpl.exe
  C:\Windows\System\OCvvWpl.exe
  2⤵
  PID:13652
- C:\Windows\System\NHTTQfp.exe
  C:\Windows\System\NHTTQfp.exe
  2⤵
  PID:13680
- C:\Windows\System\WNylgag.exe
  C:\Windows\System\WNylgag.exe
  2⤵
  PID:13704
- C:\Windows\System\ghVrgyj.exe
  C:\Windows\System\ghVrgyj.exe
  2⤵
  PID:13740
- C:\Windows\System\cUKtLQi.exe
  C:\Windows\System\cUKtLQi.exe
  2⤵
  PID:13764
- C:\Windows\System\nAqfzEl.exe
  C:\Windows\System\nAqfzEl.exe
  2⤵
  PID:13792
- C:\Windows\System\rjNMMoE.exe
  C:\Windows\System\rjNMMoE.exe
  2⤵
  PID:13812
- C:\Windows\System\MNzLZlV.exe
  C:\Windows\System\MNzLZlV.exe
  2⤵
  PID:13836
- C:\Windows\System\fcJyOyx.exe
  C:\Windows\System\fcJyOyx.exe
  2⤵
  PID:13860
- C:\Windows\System\UiHVsYx.exe
  C:\Windows\System\UiHVsYx.exe
  2⤵
  PID:13892
- C:\Windows\System\tLpmIMF.exe
  C:\Windows\System\tLpmIMF.exe
  2⤵
  PID:13924
- C:\Windows\System\QfnWzJC.exe
  C:\Windows\System\QfnWzJC.exe
  2⤵
  PID:13956
- C:\Windows\System\FrjBghU.exe
  C:\Windows\System\FrjBghU.exe
  2⤵
  PID:13976
- C:\Windows\System\OBxlWWR.exe
  C:\Windows\System\OBxlWWR.exe
  2⤵
  PID:14004
- C:\Windows\System\xdyWWPP.exe
  C:\Windows\System\xdyWWPP.exe
  2⤵
  PID:14044
- C:\Windows\System\knSuCRq.exe
  C:\Windows\System\knSuCRq.exe
  2⤵
  PID:14100
- C:\Windows\System\SKDclui.exe
  C:\Windows\System\SKDclui.exe
  2⤵
  PID:14120
- C:\Windows\System\EMJmIFv.exe
  C:\Windows\System\EMJmIFv.exe
  2⤵
  PID:14136
- C:\Windows\System\kxJvvIh.exe
  C:\Windows\System\kxJvvIh.exe
  2⤵
  PID:14164
- C:\Windows\System\VUNFgTs.exe
  C:\Windows\System\VUNFgTs.exe
  2⤵
  PID:14188
- C:\Windows\System\qHsQSzy.exe
  C:\Windows\System\qHsQSzy.exe
  2⤵
  PID:14204
- C:\Windows\System\DxySfaF.exe
  C:\Windows\System\DxySfaF.exe
  2⤵
  PID:14236
- C:\Windows\System\pvuFhwm.exe
  C:\Windows\System\pvuFhwm.exe
  2⤵
  PID:14268
- C:\Windows\System\dCPjFpZ.exe
  C:\Windows\System\dCPjFpZ.exe
  2⤵
  PID:14292
- C:\Windows\System\LdGDlxK.exe
  C:\Windows\System\LdGDlxK.exe
  2⤵
  PID:14320
- C:\Windows\System\TEaajZz.exe
  C:\Windows\System\TEaajZz.exe
  2⤵
  PID:12144
- C:\Windows\System\OVJXtMG.exe
  C:\Windows\System\OVJXtMG.exe
  2⤵
  PID:12772
- C:\Windows\System\OcWnrfM.exe
  C:\Windows\System\OcWnrfM.exe
  2⤵
  PID:13192
- C:\Windows\System\imGyAxg.exe
  C:\Windows\System\imGyAxg.exe
  2⤵
  PID:13452
- C:\Windows\System\JjvOVwI.exe
  C:\Windows\System\JjvOVwI.exe
  2⤵
  PID:12512
- C:\Windows\System\nYhBica.exe
  C:\Windows\System\nYhBica.exe
  2⤵
  PID:12424
- C:\Windows\System\yNXYcBX.exe
  C:\Windows\System\yNXYcBX.exe
  2⤵
  PID:12860
- C:\Windows\System\QwBqHly.exe
  C:\Windows\System\QwBqHly.exe
  2⤵
  PID:13624
- C:\Windows\System\GUXWHav.exe
  C:\Windows\System\GUXWHav.exe
  2⤵
  PID:13544
- C:\Windows\System\HADuXGC.exe
  C:\Windows\System\HADuXGC.exe
  2⤵
  PID:13356
- C:\Windows\System\ivqGeUH.exe
  C:\Windows\System\ivqGeUH.exe
  2⤵
  PID:10996
- C:\Windows\System\qiFFKsW.exe
  C:\Windows\System\qiFFKsW.exe
  2⤵
  PID:13884
- C:\Windows\System\IigGLCg.exe
  C:\Windows\System\IigGLCg.exe
  2⤵
  PID:13908
- C:\Windows\System\rgUxDHS.exe
  C:\Windows\System\rgUxDHS.exe
  2⤵
  PID:13752
- C:\Windows\System\BSfMrXl.exe
  C:\Windows\System\BSfMrXl.exe
  2⤵
  PID:14180
- C:\Windows\System\cFvrtAS.exe
  C:\Windows\System\cFvrtAS.exe
  2⤵
  PID:14032
- C:\Windows\System\ntJCAHR.exe
  C:\Windows\System\ntJCAHR.exe
  2⤵
  PID:14196
- C:\Windows\System\gEHvaTG.exe
  C:\Windows\System\gEHvaTG.exe
  2⤵
  PID:14112
- C:\Windows\System\eFXLBag.exe
  C:\Windows\System\eFXLBag.exe
  2⤵
  PID:13300
- C:\Windows\System\OEBXPVI.exe
  C:\Windows\System\OEBXPVI.exe
  2⤵
  PID:14216
- C:\Windows\System\jxRagIc.exe
  C:\Windows\System\jxRagIc.exe
  2⤵
  PID:14264
- C:\Windows\System\nabKOIG.exe
  C:\Windows\System\nabKOIG.exe
  2⤵
  PID:13728
- C:\Windows\System\ycAYbQG.exe
  C:\Windows\System\ycAYbQG.exe
  2⤵
  PID:13520
- C:\Windows\System\UXUWUee.exe
  C:\Windows\System\UXUWUee.exe
  2⤵
  PID:13672
- C:\Windows\System\laPWNOn.exe
  C:\Windows\System\laPWNOn.exe
  2⤵
  PID:14000
- C:\Windows\System\UuOPcmU.exe
  C:\Windows\System\UuOPcmU.exe
  2⤵
  PID:14380
- C:\Windows\System\iJUTIZJ.exe
  C:\Windows\System\iJUTIZJ.exe
  2⤵
  PID:14396
- C:\Windows\System\pqNbcVU.exe
  C:\Windows\System\pqNbcVU.exe
  2⤵
  PID:14412
- C:\Windows\System\yaXdEoX.exe
  C:\Windows\System\yaXdEoX.exe
  2⤵
  PID:14428
- C:\Windows\System\qYIEbEK.exe
  C:\Windows\System\qYIEbEK.exe
  2⤵
  PID:14456
- C:\Windows\System\YvOXhgE.exe
  C:\Windows\System\YvOXhgE.exe
  2⤵
  PID:14492
- C:\Windows\System\fOFcOvs.exe
  C:\Windows\System\fOFcOvs.exe
  2⤵
  PID:14512
- C:\Windows\System\gcHmXun.exe
  C:\Windows\System\gcHmXun.exe
  2⤵
  PID:14528
- C:\Windows\System\SvhjeFx.exe
  C:\Windows\System\SvhjeFx.exe
  2⤵
  PID:14552
- C:\Windows\System\TLwaGrc.exe
  C:\Windows\System\TLwaGrc.exe
  2⤵
  PID:14584
- C:\Windows\System\BDiEqVq.exe
  C:\Windows\System\BDiEqVq.exe
  2⤵
  PID:14600
- C:\Windows\System\vHCsnmp.exe
  C:\Windows\System\vHCsnmp.exe
  2⤵
  PID:14628
- C:\Windows\System\seQLsIs.exe
  C:\Windows\System\seQLsIs.exe
  2⤵
  PID:14656
- C:\Windows\System\RfOxoyp.exe
  C:\Windows\System\RfOxoyp.exe
  2⤵
  PID:14676
- C:\Windows\System\MaCAynT.exe
  C:\Windows\System\MaCAynT.exe
  2⤵
  PID:14708
- C:\Windows\System\eFqmFIE.exe
  C:\Windows\System\eFqmFIE.exe
  2⤵
  PID:14728
- C:\Windows\System\eJDcByH.exe
  C:\Windows\System\eJDcByH.exe
  2⤵
  PID:14756
- C:\Windows\System\GwcJkEU.exe
  C:\Windows\System\GwcJkEU.exe
  2⤵
  PID:14776
- C:\Windows\System\XuFAgey.exe
  C:\Windows\System\XuFAgey.exe
  2⤵
  PID:14804
- C:\Windows\System\TUfMPGI.exe
  C:\Windows\System\TUfMPGI.exe
  2⤵
  PID:14836
- C:\Windows\System\WmwLuok.exe
  C:\Windows\System\WmwLuok.exe
  2⤵
  PID:14860
- C:\Windows\System\QEeoRlk.exe
  C:\Windows\System\QEeoRlk.exe
  2⤵
  PID:14888
- C:\Windows\System\zWcgMIn.exe
  C:\Windows\System\zWcgMIn.exe
  2⤵
  PID:14916
- C:\Windows\System\UfhlXJw.exe
  C:\Windows\System\UfhlXJw.exe
  2⤵
  PID:14940
- C:\Windows\System\EWMxCOX.exe
  C:\Windows\System\EWMxCOX.exe
  2⤵
  PID:14964
- C:\Windows\System\zoIBDfc.exe
  C:\Windows\System\zoIBDfc.exe
  2⤵
  PID:14988
- C:\Windows\System\LonomHa.exe
  C:\Windows\System\LonomHa.exe
  2⤵
  PID:15016
- C:\Windows\System\yshpddS.exe
  C:\Windows\System\yshpddS.exe
  2⤵
  PID:15036
- C:\Windows\System\SZbRVzG.exe
  C:\Windows\System\SZbRVzG.exe
  2⤵
  PID:15064
- C:\Windows\System\XQmJoIO.exe
  C:\Windows\System\XQmJoIO.exe
  2⤵
  PID:15092
- C:\Windows\System\WGSytiM.exe
  C:\Windows\System\WGSytiM.exe
  2⤵
  PID:15120
- C:\Windows\System\DCfwbki.exe
  C:\Windows\System\DCfwbki.exe
  2⤵
  PID:15144
- C:\Windows\System\NOBDZrQ.exe
  C:\Windows\System\NOBDZrQ.exe
  2⤵
  PID:15180
- C:\Windows\System\fcNURMV.exe
  C:\Windows\System\fcNURMV.exe
  2⤵
  PID:15204
- C:\Windows\System\ZhAvnbo.exe
  C:\Windows\System\ZhAvnbo.exe
  2⤵
  PID:15228
- C:\Windows\System\VPTpmhX.exe
  C:\Windows\System\VPTpmhX.exe
  2⤵
  PID:15252
- C:\Windows\System\CUkgqSp.exe
  C:\Windows\System\CUkgqSp.exe
  2⤵
  PID:15280
- C:\Windows\System\bPqeleE.exe
  C:\Windows\System\bPqeleE.exe
  2⤵
  PID:15300
- C:\Windows\System\oYKbwSp.exe
  C:\Windows\System\oYKbwSp.exe
  2⤵
  PID:15320
- C:\Windows\System\sUioDql.exe
  C:\Windows\System\sUioDql.exe
  2⤵
  PID:15344
- C:\Windows\System\VsFOgbC.exe
  C:\Windows\System\VsFOgbC.exe
  2⤵
  PID:14340
- C:\Windows\System\lGNAHFD.exe
  C:\Windows\System\lGNAHFD.exe
  2⤵
  PID:14388
- C:\Windows\System\ltJNXKo.exe
  C:\Windows\System\ltJNXKo.exe
  2⤵
  PID:14448
- C:\Windows\System\inaCaWM.exe
  C:\Windows\System\inaCaWM.exe
  2⤵
  PID:14476
- C:\Windows\System\YGkfKIc.exe
  C:\Windows\System\YGkfKIc.exe
  2⤵
  PID:14620
- C:\Windows\System\NVwjCCa.exe
  C:\Windows\System\NVwjCCa.exe
  2⤵
  PID:14684
- C:\Windows\System\BmOWYyy.exe
  C:\Windows\System\BmOWYyy.exe
  2⤵
  PID:14664
- C:\Windows\System\gCBmyQm.exe
  C:\Windows\System\gCBmyQm.exe
  2⤵
  PID:14816
- C:\Windows\System\DLDwhfh.exe
  C:\Windows\System\DLDwhfh.exe
  2⤵
  PID:14820
- C:\Windows\System\xlWYiTU.exe
  C:\Windows\System\xlWYiTU.exe
  2⤵
  PID:14924
- C:\Windows\System\HVlSiAI.exe
  C:\Windows\System\HVlSiAI.exe
  2⤵
  PID:14880
- C:\Windows\System\qQjgDjw.exe
  C:\Windows\System\qQjgDjw.exe
  2⤵
  PID:14908
- C:\Windows\System\YTPCsMT.exe
  C:\Windows\System\YTPCsMT.exe
  2⤵
  PID:15012
- C:\Windows\System\wLMJZvX.exe
  C:\Windows\System\wLMJZvX.exe
  2⤵
  PID:15156
- C:\Windows\System\JXWOyCQ.exe
  C:\Windows\System\JXWOyCQ.exe
  2⤵
  PID:15084
- C:\Windows\System\GAxgfQm.exe
  C:\Windows\System\GAxgfQm.exe
  2⤵
  PID:15220
- C:\Windows\System\htnjjPq.exe
  C:\Windows\System\htnjjPq.exe
  2⤵
  PID:15052
- C:\Windows\System\gclgZXh.exe
  C:\Windows\System\gclgZXh.exe
  2⤵
  PID:15336
- C:\Windows\System\ZQYxBnN.exe
  C:\Windows\System\ZQYxBnN.exe
  2⤵
  PID:14420
- C:\Windows\System\okohwTF.exe
  C:\Windows\System\okohwTF.exe
  2⤵
  PID:15352
- C:\Windows\System\zQCctLU.exe
  C:\Windows\System\zQCctLU.exe
  2⤵
  PID:14672
- C:\Windows\System\jyRdoNc.exe
  C:\Windows\System\jyRdoNc.exe
  2⤵
  PID:14360
- C:\Windows\System\olBXFNz.exe
  C:\Windows\System\olBXFNz.exe
  2⤵
  PID:14960
- C:\Windows\System\VYRpyeG.exe
  C:\Windows\System\VYRpyeG.exe
  2⤵
  PID:15080
- C:\Windows\System\lWlaAWm.exe
  C:\Windows\System\lWlaAWm.exe
  2⤵
  PID:14792
- C:\Windows\System\JEwfIYb.exe
  C:\Windows\System\JEwfIYb.exe
  2⤵
  PID:15380
- C:\Windows\System\OYyUZTX.exe
  C:\Windows\System\OYyUZTX.exe
  2⤵
  PID:15404
- C:\Windows\System\mZhNzRn.exe
  C:\Windows\System\mZhNzRn.exe
  2⤵
  PID:15432
- C:\Windows\System\YKqjKXa.exe
  C:\Windows\System\YKqjKXa.exe
  2⤵
  PID:15456
- C:\Windows\System\fTMSKmX.exe
  C:\Windows\System\fTMSKmX.exe
  2⤵
  PID:15484
- C:\Windows\System\lhdIXdA.exe
  C:\Windows\System\lhdIXdA.exe
  2⤵
  PID:15528
- C:\Windows\System\MpGnfWv.exe
  C:\Windows\System\MpGnfWv.exe
  2⤵
  PID:15544
- C:\Windows\System\fHWvcOD.exe
  C:\Windows\System\fHWvcOD.exe
  2⤵
  PID:15568
- C:\Windows\System\hUYlHYz.exe
  C:\Windows\System\hUYlHYz.exe
  2⤵
  PID:15600
- C:\Windows\System\EUnLPfz.exe
  C:\Windows\System\EUnLPfz.exe
  2⤵
  PID:15628
- C:\Windows\System\VmPERkp.exe
  C:\Windows\System\VmPERkp.exe
  2⤵
  PID:15652
- C:\Windows\System\JztYUPU.exe
  C:\Windows\System\JztYUPU.exe
  2⤵
  PID:15668
- C:\Windows\System\ecppqtR.exe
  C:\Windows\System\ecppqtR.exe
  2⤵
  PID:15696
- C:\Windows\System\gVhXsGC.exe
  C:\Windows\System\gVhXsGC.exe
  2⤵
  PID:15716
- C:\Windows\System\NopWbfp.exe
  C:\Windows\System\NopWbfp.exe
  2⤵
  PID:15744
- C:\Windows\System\HXmOUvL.exe
  C:\Windows\System\HXmOUvL.exe
  2⤵
  PID:15772
- C:\Windows\System\vevYqct.exe
  C:\Windows\System\vevYqct.exe
  2⤵
  PID:15796
- C:\Windows\System\qrdifsa.exe
  C:\Windows\System\qrdifsa.exe
  2⤵
  PID:15820
- C:\Windows\System\omifeVF.exe
  C:\Windows\System\omifeVF.exe
  2⤵
  PID:15852
- C:\Windows\System\AQycdnO.exe
  C:\Windows\System\AQycdnO.exe
  2⤵
  PID:15868
- C:\Windows\System\HICIcBW.exe
  C:\Windows\System\HICIcBW.exe
  2⤵
  PID:15896
- C:\Windows\System\KsnMPjd.exe
  C:\Windows\System\KsnMPjd.exe
  2⤵
  PID:15916
- C:\Windows\System\WAYCeQM.exe
  C:\Windows\System\WAYCeQM.exe
  2⤵
  PID:15944
- C:\Windows\System\HwliObI.exe
  C:\Windows\System\HwliObI.exe
  2⤵
  PID:15960
- C:\Windows\System\UkQwbOj.exe
  C:\Windows\System\UkQwbOj.exe
  2⤵
  PID:15992
- C:\Windows\System\GQxmmKn.exe
  C:\Windows\System\GQxmmKn.exe
  2⤵
  PID:16012
- C:\Windows\System\DNzIqcL.exe
  C:\Windows\System\DNzIqcL.exe
  2⤵
  PID:16048
- C:\Windows\System\KKomcFq.exe
  C:\Windows\System\KKomcFq.exe
  2⤵
  PID:16076
- C:\Windows\System\yOxzQEa.exe
  C:\Windows\System\yOxzQEa.exe
  2⤵
  PID:16108
- C:\Windows\System\lNlFBQP.exe
  C:\Windows\System\lNlFBQP.exe
  2⤵
  PID:16136
- C:\Windows\System\QUtkPxV.exe
  C:\Windows\System\QUtkPxV.exe
  2⤵
  PID:16160
- C:\Windows\System\qNzJnrf.exe
  C:\Windows\System\qNzJnrf.exe
  2⤵
  PID:16188
- C:\Windows\System\XvpEjgQ.exe
  C:\Windows\System\XvpEjgQ.exe
  2⤵
  PID:16204
- C:\Windows\System\NdCNfPO.exe
  C:\Windows\System\NdCNfPO.exe
  2⤵
  PID:16224
- C:\Windows\System\srNeEYp.exe
  C:\Windows\System\srNeEYp.exe
  2⤵
  PID:16256
- C:\Windows\System\iZlILCK.exe
  C:\Windows\System\iZlILCK.exe
  2⤵
  PID:16284
- C:\Windows\System\uazlLHP.exe
  C:\Windows\System\uazlLHP.exe
  2⤵
  PID:16320
- C:\Windows\System\eMxTCpF.exe
  C:\Windows\System\eMxTCpF.exe
  2⤵
  PID:16352
- C:\Windows\System\fLTrjGg.exe
  C:\Windows\System\fLTrjGg.exe
  2⤵
  PID:16380
- C:\Windows\System\tdvTBiJ.exe
  C:\Windows\System\tdvTBiJ.exe
  2⤵
  PID:15008
- C:\Windows\System\DlzyltZ.exe
  C:\Windows\System\DlzyltZ.exe
  2⤵
  PID:14568
- C:\Windows\System\pFFghch.exe
  C:\Windows\System\pFFghch.exe
  2⤵
  PID:15112
- C:\Windows\System\klqapYQ.exe
  C:\Windows\System\klqapYQ.exe
  2⤵
  PID:15316
- C:\Windows\System\lQPaLuP.exe
  C:\Windows\System\lQPaLuP.exe
  2⤵
  PID:14696
- C:\Windows\System\UfolDrw.exe
  C:\Windows\System\UfolDrw.exe
  2⤵
  PID:15648
- C:\Windows\System\kznjpQs.exe
  C:\Windows\System\kznjpQs.exe
  2⤵
  PID:15536
- C:\Windows\System\lpwHaVE.exe
  C:\Windows\System\lpwHaVE.exe
  2⤵
  PID:15592
- C:\Windows\System\QghGajl.exe
  C:\Windows\System\QghGajl.exe
  2⤵
  PID:15788
- C:\Windows\System\TnJYtoX.exe
  C:\Windows\System\TnJYtoX.exe
  2⤵
  PID:15664
- C:\Windows\System\djWFgUl.exe
  C:\Windows\System\djWFgUl.exe
  2⤵
  PID:15512
- C:\Windows\System\xAaKqcE.exe
  C:\Windows\System\xAaKqcE.exe
  2⤵
  PID:15760
- C:\Windows\System\zZpbxoZ.exe
  C:\Windows\System\zZpbxoZ.exe
  2⤵
  PID:16072
- C:\Windows\System\FbzQtfo.exe
  C:\Windows\System\FbzQtfo.exe
  2⤵
  PID:16120
- C:\Windows\System\WVoSfDb.exe
  C:\Windows\System\WVoSfDb.exe
  2⤵
  PID:15928
- C:\Windows\System\UPegquJ.exe
  C:\Windows\System\UPegquJ.exe
  2⤵
  PID:16236
- C:\Windows\System\bElWrSl.exe
  C:\Windows\System\bElWrSl.exe
  2⤵
  PID:15860
- C:\Windows\System\kCDSmWL.exe
  C:\Windows\System\kCDSmWL.exe
  2⤵
  PID:16312
- C:\Windows\System\fXsqnaS.exe
  C:\Windows\System\fXsqnaS.exe
  2⤵
  PID:16148
- C:\Windows\System\RJlIreZ.exe
  C:\Windows\System\RJlIreZ.exe
  2⤵
  PID:15952
- C:\Windows\System\mGZfBwU.exe
  C:\Windows\System\mGZfBwU.exe
  2⤵
  PID:15444
- C:\Windows\System\BSUIgDa.exe
  C:\Windows\System\BSUIgDa.exe
  2⤵
  PID:15560
- C:\Windows\System\KKeUdmd.exe
  C:\Windows\System\KKeUdmd.exe
  2⤵
  PID:15392
- C:\Windows\System\TtqdkAD.exe
  C:\Windows\System\TtqdkAD.exe
  2⤵
  PID:15912
- C:\Windows\System\brSYuCF.exe
  C:\Windows\System\brSYuCF.exe
  2⤵
  PID:15972
- C:\Windows\System\CEUcfhv.exe
  C:\Windows\System\CEUcfhv.exe
  2⤵
  PID:15164
- C:\Windows\System\txRPEFb.exe
  C:\Windows\System\txRPEFb.exe
  2⤵
  PID:16396
- C:\Windows\System\PSccoaq.exe
  C:\Windows\System\PSccoaq.exe
  2⤵
  PID:16412
- C:\Windows\System\MnLcxdA.exe
  C:\Windows\System\MnLcxdA.exe
  2⤵
  PID:16432
- C:\Windows\System\WxXkBfR.exe
  C:\Windows\System\WxXkBfR.exe
  2⤵
  PID:16448
- C:\Windows\System\JAoBwiN.exe
  C:\Windows\System\JAoBwiN.exe
  2⤵
  PID:16464
- C:\Windows\System\WmcZPhN.exe
  C:\Windows\System\WmcZPhN.exe
  2⤵
  PID:16484
- C:\Windows\System\RBZaRUs.exe
  C:\Windows\System\RBZaRUs.exe
  2⤵
  PID:16504
- C:\Windows\System\yRcBRcf.exe
  C:\Windows\System\yRcBRcf.exe
  2⤵
  PID:16532
- C:\Windows\System\kAqOKpj.exe
  C:\Windows\System\kAqOKpj.exe
  2⤵
  PID:16556
- C:\Windows\System\wviYeWp.exe
  C:\Windows\System\wviYeWp.exe
  2⤵
  PID:16588
- C:\Windows\System\EfipRti.exe
  C:\Windows\System\EfipRti.exe
  2⤵
  PID:16616
- C:\Windows\System\EzZVitp.exe
  C:\Windows\System\EzZVitp.exe
  2⤵
  PID:16644
- C:\Windows\System\WpcfekG.exe
  C:\Windows\System\WpcfekG.exe
  2⤵
  PID:16668
- C:\Windows\System\rKvwpdL.exe
  C:\Windows\System\rKvwpdL.exe
  2⤵
  PID:16692
- C:\Windows\System\YPrDuAm.exe
  C:\Windows\System\YPrDuAm.exe
  2⤵
  PID:16724
- C:\Windows\System\KlisIPt.exe
  C:\Windows\System\KlisIPt.exe
  2⤵
  PID:16744
- C:\Windows\System\zlvbxap.exe
  C:\Windows\System\zlvbxap.exe
  2⤵
  PID:16764
- C:\Windows\System\lXzuIsb.exe
  C:\Windows\System\lXzuIsb.exe
  2⤵
  PID:16788
- C:\Windows\System\oDIypMF.exe
  C:\Windows\System\oDIypMF.exe
  2⤵
  PID:16808
- C:\Windows\System\wjAjpJP.exe
  C:\Windows\System\wjAjpJP.exe
  2⤵
  PID:16844
- C:\Windows\System\IPdwaha.exe
  C:\Windows\System\IPdwaha.exe
  2⤵
  PID:16864
- C:\Windows\System\sWqZliW.exe
  C:\Windows\System\sWqZliW.exe
  2⤵
  PID:16896
- C:\Windows\System\LYXjatx.exe
  C:\Windows\System\LYXjatx.exe
  2⤵
  PID:16928
- C:\Windows\System\YAHtBkp.exe
  C:\Windows\System\YAHtBkp.exe
  2⤵
  PID:17228
- C:\Windows\System\TmwTSoq.exe
  C:\Windows\System\TmwTSoq.exe
  2⤵
  PID:17260
- C:\Windows\System\BpTEqkW.exe
  C:\Windows\System\BpTEqkW.exe
  2⤵
  PID:17316
- C:\Windows\System\ffwfvPR.exe
  C:\Windows\System\ffwfvPR.exe
  2⤵
  PID:17344
- C:\Windows\System\knjApAr.exe
  C:\Windows\System\knjApAr.exe
  2⤵
  PID:17364
- C:\Windows\System\PAAEIMc.exe
  C:\Windows\System\PAAEIMc.exe
  2⤵
  PID:17404
- C:\Windows\System\QIMbwXJ.exe
  C:\Windows\System\QIMbwXJ.exe
  2⤵
  PID:15248
- C:\Windows\System\fMQyIbH.exe
  C:\Windows\System\fMQyIbH.exe
  2⤵
  PID:15476
- C:\Windows\System\BegxNMB.exe
  C:\Windows\System\BegxNMB.exe
  2⤵
  PID:15396
- C:\Windows\System\kzyQmpx.exe
  C:\Windows\System\kzyQmpx.exe
  2⤵
  PID:15956
- C:\Windows\System\VlnoCwO.exe
  C:\Windows\System\VlnoCwO.exe
  2⤵
  PID:15688
- C:\Windows\System\vomUHus.exe
  C:\Windows\System\vomUHus.exe
  2⤵
  PID:16492
- C:\Windows\System\ZTKgSrt.exe
  C:\Windows\System\ZTKgSrt.exe
  2⤵
  PID:17148

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\HXPnSIC.exe

Filesize
1.7MB

MD5
0a60e7d61b1204a107569233e991b30b

SHA1
23a3cc1e33d6198d306c9815b712f46bf579d0aa

SHA256
79249f8e1b30fcc66acc50dc70ec63c94b2c8f76074327898a7b40f788a68e8e

SHA512
1035cd945dfa2685a1c5e9973330fd2bdd634cee51a1317630b4fde8fc5496f6e156c3b3dc879f6ff01456794ab64ed939c3275c55db259c16afe0b77d11880e

Download Submit
C:\Windows\System\KnTnEzy.exe

Filesize
1.7MB

MD5
1c7c7484c89fb638862be78219b948cf

SHA1
6e396ba16d202b8f5dcba98d7f81aa8fbee8d261

SHA256
f90f88eb22623da1dda35e436154de2e9ad19c560e2505fa1c8774592e071f16

SHA512
11fcd5dee270dbf66935b05919bc163db12c7d766e52a789bdc036965d195778d0803a8ff7f244fcb2486aa629b10627abb901e4d21c7757129de643a8fd1f0f

Download Submit
C:\Windows\System\PtjiwhS.exe

Filesize
1.7MB

MD5
b67b86347a569d2aa286c95a85ce3e79

SHA1
43427c40e1027e45ee0ab286773bf6368efdc3e9

SHA256
5d4242f7836e983d598168c98a25870db33792c3bbc5d97f569382bd644c7ede

SHA512
2878e3a871e0c8fc3eb940699eda29f8052ccb34dd109d2577e7d0d0d8f7369e7ce0898cb55816385d70b47ade515dda61086a79f51ae2cd2f5bcbef819a892b

Download Submit
C:\Windows\System\RAkkZLO.exe

Filesize
1.7MB

MD5
ec6fd860fb257b55ccee72cedeb3c619

SHA1
a1226be1784b921236106f6b2820f93bdb2d4ef6

SHA256
5ef042445b3bf61dae73b808aa6633e10afecdce7a2808560314a1730afeade6

SHA512
dd45c22e52a7bcb9b7f8b3bd3fa0bae493b77e9d551e6ffb691d71e7c6b17c7545bd12128961d9feb982b14df60c94b724d8510222c83138c31d6c2ad50f3632

Download Submit
C:\Windows\System\RIphUeX.exe

Filesize
1.7MB

MD5
91a8fe4c41403f1d0efe0b1823169a24

SHA1
c6b6109e8147569105bc8caa0c1acdef851d13e0

SHA256
469033fc45e63cb986f117cf88c2c4586f0509acd62571d177eba0d0f19cfa00

SHA512
0f47979e9cfb2cc235544d8a967d6d7ebd1eb9ba3eca159e562eb8148b61c9abe2bc8dfd9bb68a6eea11f54a14b9c6457f949018c9611825d79b57e9a5724251

Download Submit
C:\Windows\System\RnOYzMJ.exe

Filesize
1.7MB

MD5
ebb5d09c24c244978de38cdbc958f47c

SHA1
7d383dab88d9a2d449c7a006bf3acfe436bfc518

SHA256
10b55e60c8523fdbe0254fee3f02954998ee04e7da0476b508ba5c369ce3c5dd

SHA512
c88f69b6479ce868d6291ded41ee194a91079b6fbf9039672da4f9df07085df8c9642c1781f4fd1b4ecbacb973eb870e8382c77e93f09c5b22dc20c22e9ef41e

Download Submit
C:\Windows\System\VbkfuWz.exe

Filesize
1.7MB

MD5
02835daf7246680271b145f662e1195e

SHA1
cf76a7ef8f7bb739b76a4d1e67211c2e65a18677

SHA256
8ad3763e51233cbb3c6fc1bcc4996477b33150b5caf00a6f0c15f93bb981f8e6

SHA512
85e89c69d11bfb715474f042c795a83b0ac243ad79ce1043efc5ec33cefbd98352396325c75da4d5a68f971b48700bcc5c3181e61ec94da2b3c3adc319d4f46f

Download Submit
C:\Windows\System\WVVLbcf.exe

Filesize
1.7MB

MD5
eb49d17025c29f0d092a842ecdf9f51a

SHA1
cb866f0c355f17e90b5760f49653310272d771ac

SHA256
084e312214a0426991288530853db88f379ad84e285c4b8052661a3bc2525c0c

SHA512
021041f7998d53423b7887f679dd43f4b062e4204fdbae1a5ab38cf0f7b0033ae5a6957fc0553e8a58cc7f6049283ccf6f21c4f82211579ab628d8d52af0036e

Download Submit
C:\Windows\System\WXYDupK.exe

Filesize
1.7MB

MD5
8ba97efc1133663d0cdf716f89c34b11

SHA1
45b204faf853fa34b09c231b91214fffa1ef0a2a

SHA256
317a086570b43a5b1d59ca951922a089d6d8a3afeb2e1158cf69175d8fb352a4

SHA512
e3ebbf5e92e3bfdc2edc70d5c1e158e6608d11a1caf01bfdf3a2cea0f9a0060538d2816b11ad471a9bb78c21f51b91f3c0ebdf07798f8a9248f132417229772f

Download Submit
C:\Windows\System\XQbBjos.exe

Filesize
1.7MB

MD5
8e2fd354fd06c3a8b441948e02060620

SHA1
3c68b7013e40a7bd6f8c9a5a7dd63501f6aac183

SHA256
458a4415aec4d4eb29e6f6440f7e2cc772d8d21c343b5f9e7684624c1a4baafa

SHA512
f21f8b8750ff186c4ab6a1bcb03517189c558317cb6a5ce6e1d597532976949fc3130f6d906ed92f2ec2c5fcee37405b7920aa38f58a03c58015d2bdb9d9464b

Download Submit
C:\Windows\System\YEyAtiJ.exe

Filesize
1.7MB

MD5
59334e40c234e98fb00f05be174e91bb

SHA1
ceea29d379749ea6bf4789a662a74cbcef4e5877

SHA256
33de226959e81a9932b052ef3a382ae4a3bc1e960a8331828ce84b84edc16ffe

SHA512
1d4d712c74c9478b05b0a3933f1524e7d9100d9d020558ae62f3fef4dc34dccca898b2c11e94bc7b50b2eb8039657b02b8ed317cbb849c325551f06bc28ad060

Download Submit
C:\Windows\System\YTapCEt.exe

Filesize
1.7MB

MD5
6ad2fe0f2e22fe911b202bc0132c9132

SHA1
f4e997edf0a1fa5da9c47d84f03980bbb3d79ba6

SHA256
cf24ee952f2abc9a728beb78a74b635ea5a2514472c550be782d7061f530a0b0

SHA512
8514046f80999d7cb255300c15351925e2e2635a5cc22b3b9d8167bc735d722b02ef91a7378dcbf8d9a63e7f3200b036a0f0255668a150208873eced9903ea65

Download Submit
C:\Windows\System\YVXPBHt.exe

Filesize
1.7MB

MD5
6203774a996033fd49f7b2b9db86b977

SHA1
e5878311acbdc18e22c8cd5e110a7f01e6f4577a

SHA256
f8f3cfc2c4aab787fc23dd9c0978ab7f72782579512b23fcc760698aee30378d

SHA512
e19a117b0249ee2f39abe8861957447c0a48075ca0f4cd9d24c3e386b882ed01ed4818b2634fedbaebbba4b4c800cbb558826811f8f0e7932c2bf1f57359c8ad

Download Submit
C:\Windows\System\ZHapqRW.exe

Filesize
1.7MB

MD5
6085b2c19ef7be5e63b3866a78b118ca

SHA1
888e639765642d8a2e6a5e0c512d0aafc3d5fb01

SHA256
dbd896508028afba183b55bdd17f14820327442d2664a409c68c126e16b1f862

SHA512
ef57013706731472b56339c8ed7b4a1aaf05203eeb4071adda6517f935c0e1b1d7fe33cd7f8f24122944485a4c0afa731d1d124c7544e8d0e862bfccb80b3787

Download Submit
C:\Windows\System\ZVyFxuR.exe

Filesize
1.7MB

MD5
0d7310875e03194bf37ae288bc607213

SHA1
0bbc279edd5b8107097d8a4a559df2e1fdf788b4

SHA256
3a93459a5c628dcad9f5b9e02f7ab6822de79b3d6c2b2a115a36686ebd52fda4

SHA512
b6e1190789d7c5c0c558880f35f1e9b6b297cbe3a305d96818d8631514fcf9b7ccd5997fcdc37f90dcb44ffe6d58190370a909be4a28e58bac5a9e8fc1ecd8b0

Download Submit
C:\Windows\System\ZkXxBbT.exe

Filesize
1.7MB

MD5
baab46a2250165cccd1f9f17cbe75c9b

SHA1
a9e451bd5180d1eaea2e0bba6647f26944d26178

SHA256
a835f547121ea6331694f793a9e518888732c0e84e0bcb9fa6815e90e4dc182e

SHA512
4fe795be9342a1cb4a11da09630f157d524516e032d09f7ee360de771472449a44aefe455a765a8f53e262b0418726654dd884dd2a06dc94f891a89466e62845

Download Submit
C:\Windows\System\abTDEUO.exe

Filesize
1.7MB

MD5
f86107beac341477a96833db7d7e1930

SHA1
afb3ef66c24b438868f311d06bb432633ce6e201

SHA256
1b1dd0387a4fcd44c2d15d343dd151a1c916e44beab8f142426deb69fc9c64e4

SHA512
6a8a66b926c74120f1678665309a85ebbdcb3b0c496933d0368716aa5c324ed3304e5b05d0f9f30d85a9762e17bab72452be39fa20addc48b1e09fa00e066d25

Download Submit
C:\Windows\System\bAyrupB.exe

Filesize
1.7MB

MD5
b9dce406361f4962f42d4f4ddf603cfa

SHA1
6c5b9c1653f24675cfb80364b222d30acc349442

SHA256
60cf561c590f22c8ddce235d585c3042b8ca1f1e5a53557e7f61a11576f7f125

SHA512
6d0cb02972f6318a4f60d4ffb184fe1bfaabac310dfd82ef723a06f3a18baf2e031abd48ddee262d7a3e25b60026f12bb0b5f3caa6c858a48882ac1f5a61eae1

Download Submit
C:\Windows\System\gabVLnb.exe

Filesize
1.7MB

MD5
364828646fea7a0d6c918e7b79c86317

SHA1
bf8724652a2e15442d7f3ef39997b1d4df8c7b0b

SHA256
e132b0a9307d1e629cf0ddbc2ec36ea23e7eeb5a63a3585b03ed3bbf42944467

SHA512
8213a79112b5a1e3e1c7b017e8489229ed948e8d47ae29440bfe36fb732c02447ebcf94866369690049dc1ccf1baeec7467310d94e4e9f71eb7ec15ba61f94eb

Download Submit
C:\Windows\System\gqMPBXi.exe

Filesize
1.7MB

MD5
ba7c16344d41cd834dd6c7fdee7968f9

SHA1
50dbccd096a5e74426de6d29fd860391306f6665

SHA256
cb587776ce44c065c0fbec6294d7160f3153e07c545b14d1107c4e8a0dfbff7f

SHA512
895f51adb67ec81118d04c718b64ceb3c72796eb97bfa146ec52775ba8ac7196060d6cf7d57bee310af6c493ab0d813098369e1b0c023200200120958da03a35

Download Submit
C:\Windows\System\hGoXqZw.exe

Filesize
1.7MB

MD5
4dd3fd8dab2e8544e8400116660e0ebd

SHA1
b9d4cb0c2454ac97d15ed805bc01c470709f9c68

SHA256
6b498eada13a294b0fe4df777f28fbf12b3a2bae37c76ded0ea469fade4308ca

SHA512
cd6c6a120420a4547b169205aa27d447202b434dd794570d2291c675df02427ee770fe53e886b1539533402051c3c558574c5f33a805532b236fd842d561113f

Download Submit
C:\Windows\System\krYSTJA.exe

Filesize
1.7MB

MD5
8d34f1b3b8978d21e8803a76c3395849

SHA1
a83801ada635e5ec980c60547deef1a0fda5328a

SHA256
fb1871732d3570a3e3d77f27b3c8d849c471b9456f23b2bb09017d61900ee5bd

SHA512
4ae28cae93075b830da116a68246f29564262dbe1827dc434022275d8d9c11c196ced533455943cc4393c1ede6d6890f3c85847c0ce354feea13c51bdcf0938e

Download Submit
C:\Windows\System\lBIpjWk.exe

Filesize
1.7MB

MD5
8b991bc07a08981abb91c57361ba7bd6

SHA1
204f6b3c1eb0e8db1f504c7350455f3e34fea37e

SHA256
e5d0f6af9d843102434664ddfaff21b58ce451d221b3bed1f22e98962dd2e05c

SHA512
4ebc6ef32c0e5df8dd53dc6959f3591a9f4e685e43a79a999133912888c6ae219e18bcf08d8499c8e4a224a2b8a675371965b10f4bafb79300fd2b0625e5b85a

Download Submit
C:\Windows\System\mkrhWxl.exe

Filesize
1.7MB

MD5
fe2517338de283c51af37b9983cd84c6

SHA1
aa9a504e8b56da7f4ed77d482e4ac93c13e51e5f

SHA256
757371331dd72b4e485fac804323145ea317ced467636fa06acb1310d782048c

SHA512
1db00f566a9b7daaaa445da96d3d70d6b42e63e2c1bf0e8b8b59fc5207f9f69bdd484bfbe428e6c3dd3854bdda7a0d7be045db40c9214f804a373d9657ee6832

Download Submit
C:\Windows\System\oWBywbg.exe

Filesize
1.7MB

MD5
faf3ed28ce0066e3bb99ec72fd2d6b0b

SHA1
2f989784678318573904de8baafc0c8dcc09cb95

SHA256
07614914a3978a7ddc5367440b45be593df370f0589da20b6bf6249e2b8f72aa

SHA512
44d078fb37884a3fcdf91c5cd635211b7a48532e5dc28104cea8175b310c32cfe518b2744dbd7f5df7b3074bb6fbad808f900debb5d51e17919cd5feeddb670b

Download Submit
C:\Windows\System\qmiPPsf.exe

Filesize
1.7MB

MD5
e41c28d197fc18714256273ce64cae6f

SHA1
1b335e18f93eae2e3ffb7c9ad2205bb7fcaffaf7

SHA256
ae38a45f28488c294d2557efd0e970ecfcf5efcd5aa7d6d15b17f64c37172f2d

SHA512
4f724c93e2934d4bf5605de20650e2c36ff34886a9f6fd7ceed4efa1f326ef050fddf41403dec8b590c08fbbb2e78f072134b5d0af00dd0431df1d340b8bfb9c

Download Submit
C:\Windows\System\rDzfTIx.exe

Filesize
1.7MB

MD5
5108398d71244c4e6de7a221901f8606

SHA1
8b44376698a32a297adade17484114da6ee7026f

SHA256
dc07d1911a55f3bb48e184a0b629c92775cd1f6ceea117dc1fbf922e569cb82e

SHA512
64d2841d57c3c0ed670bc47e8600a37b64d36a63c690da732f59b19afdec911b88f72ebf1c42aefe486faadbe22829b9bad79888a497f916d6faa3052a894b32

Download Submit
C:\Windows\System\tOJIyBS.exe

Filesize
1.7MB

MD5
e196901f8694c634f59ee0017ce2f80a

SHA1
87b955e390b59dd4a7951b2963adb0d6f7d4a1d8

SHA256
e8b844d708de9bf348275acf168c2aed54246dc58413d1e8ef98e5068757829d

SHA512
796303f16a54241be5292f8c276e16e2df3d9118b127d0c5f91cdc89c7fe58111dfbf04981c31adc7f9c335dda8731da72044758169e29cfa5dfb7383f64eaf0

Download Submit
C:\Windows\System\teuvIxi.exe

Filesize
1.7MB

MD5
af42acac9829aca7db4d47b02688d495

SHA1
9e9e585eb2de354a7a94140eb5215c39f0f0a934

SHA256
ffa8eb1393af77212e635d9a67862169e59d6220e26f51b52115b220dca0895b

SHA512
eea650d36d9d4e544de07e11b35ef3a7f688de8889dff961a9c55a32e8c190a732da5c63c1adcb7aae8784108919a0f82596151377a2e9976491e2a9b9227098

Download Submit
C:\Windows\System\tsrPJmi.exe

Filesize
1.7MB

MD5
5f8799d67c877348d16615e381faa13a

SHA1
7c8665972ad5a02bf19bce6cfe58f13cdc01869f

SHA256
822d8d410603ea8a1b8e7855540adb9481177c1c72f5ece29990a22818a3694a

SHA512
03475a6e849764ea9affcae9093e43a9316b100c15ab4699b880e808157ff5c754d984cae04bbd68cc66a4d57032f651cb75691f9d34b2a5d7794f77051ff6a8

Download Submit
C:\Windows\System\vIqfqQq.exe

Filesize
1.7MB

MD5
59438459361b91dfdbd7f7f69c32aba3

SHA1
9e0e997aafd1311b2635cb46b7a18a9150bd3a6a

SHA256
a8545ea26dbcc19824d975cff1ed2c4429ad5a5a0181731a47f975e5c702d7dc

SHA512
92623b56717638a5541c020e27b6a1947e528559ee1a81f264000e8584d2d338d4f183a0dd1285d5b4afaca3b486a2fc142c5e76537d38787d0e462ed72dc485

Download Submit
C:\Windows\System\wFhuaVA.exe

Filesize
1.7MB

MD5
c3866827dea194e0bdf0293349d37a7d

SHA1
ecc17d027cd9995519126f5eb60360818650fa4e

SHA256
e286af80e11251657d95c7d0a96ade141fdd39469fd79d5617ae7d3f2631474d

SHA512
011702e6685331380cfa4be920c58f31f50175f67582e97b5102d55b969f699d7137228f4deeceb4b41ce816bc72858a704a7877ed495419f98d93419bf01175

Download Submit
C:\Windows\System\yJYYjHd.exe

Filesize
1.7MB

MD5
b6952830b4e72f3afaf9aeea4105687b

SHA1
273e74f1c3b7628ef5439891f03787801a384dfe

SHA256
33a8faf003cda724ef0611d2b5dd20f1be579477586b3ced54c227c55a00313c

SHA512
3d65d1ce1f1c2a0f1a552a9e66473e61c5e7d2e52d36cb854d45bc40a3f11cd9179a830297faf9c5210859e6be020285e064d53a81343d03aad6f621b28cc076

Download Submit
C:\Windows\System\yhZuriq.exe

Filesize
1.7MB

MD5
1927edb9381022cf5f7f130bb9318dc2

SHA1
053391f5716c0e304302e26a4c372c39e086e31b

SHA256
46872d4dafba1f61fb3fb1bc0fed1303b391906d464e40eb31dfe8683016c2be

SHA512
d6f556467684f19c76e52184cd4e18daa940852a1a2cb337f9cd706acf9a91af65768e8a4794200859ef1ae7c3176679b711f694b6ceebcd612b932b681d7598

Download Submit
memory/4480-0-0x000001B0F2D40000-0x000001B0F2D50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads